主页 / server / 问题 / 100339
In Process
LoRdiE
Asked: 2010-01-07 20:43:20 +0800 CST

iptables 端口转发

  • 772

我的 ISP 阻止 pop3 端口 110 和 smtp 端口 25。我有自己的 VPS 邮件服务器，我想使用 pop3 电子邮件。如何在 443 和 110 上收听 pop3。我已在 /proc/sys/net/ipv4/ip_forward 文件中启用转发。在 shell 中键入此命令 >>iptables -A FORWARD -p tcp --sport 443 -i eth0 -o eth0 --dport 110 -j ACCEPT

这是 iptables 的结果

Chain FORWARD（政策接受）
目标 prot opt 源目标
ACCEPT tcp -- 随时随地 tcp spt:https dpt:pop3

当我从 Outlook 访问 pop3 邮件时出现错误。请检查截图：

linux port-forwarding

4 个回答

  1. 告诉您的 ISP 为您解除对默认端口的阻止。如果他们不会，请获得一个新的 ISP。

    • 2

  2. 如果我理解正确，您希望将来自您的电子邮件服务器端口 443 的流量重定向到端口 110。

    如果是这种情况，使用 iptables 规则执行此操作比您刚才描述的要复杂一些。我建议修改你的邮件服务器的配置，让它监听 110 以外的另一个端口。大多数邮件服务器都允许你改变它。在不知道您使用什么邮件系统的情况下，很难告诉您在哪里更改配置。

    • 1

  3. 为什么不在不同的端口上运行 POP3？在每一端配置一个合适的端口并消除所有这些复杂性。

    • 1

  4. 我同意其他海报的回复：只是让你的 POP3 守护进程在另一个端口上监听。

    但是，如果您真的想使用 iptables 执行此操作，那么您正在寻找 iptables REDIRECT 目标：

    iptables -t nat -A PREROUTING -d x.x.x.x -p tcp --dport 443 -j REDIRECT --to-port 110

    将机器的 IP 地址替换为 xxxx，到 TCP 端口 443 的传入流量将被重定向到 TCP 端口 110。

    • 1

相关问题