主页 / server / 问题 / 1042487
Accepted
Am3Y
Asked: 2020-11-14 14:32:01 +0800 CST

允许特定 IP 绕过 LINUX 中的 NAT 命令

  • 772

我正在使用这些命令将传入重定向到另一个端口

iptables -t nat -A PREROUTING -p udp --dport 4367 -j REDIRECT --to-port 11222

使用上述命令，我将所有传入流量重定向到端口 11222。

我想重定向除来自此 ip 123.55.1.3 的流量之外的所有传入流量。该流量应该直接去端口 4367 实际上有两个类似的应用程序在 udp 端口​​ 4367 和 udp 11222 上运行。只有源 123.55.1.3 的流量应该去 4367。谁能帮我怎么做？

我看到了这个类似的帖子链接但我不明白要使用哪个规则。

linux nat iptables

1 个回答

  1. Best Answer

    只需在规则上方添加绕过REDIRECT规则即可。

    nat/PREROUTING下一个命令在链的顶部插入绕过规则：

    iptables -t nat -I PREROUTING --src 123.55.1.3 -p udp --dport 4367 -j ACCEPT

    请注意，使用 iptables 更改防火墙规则集是不安全的 - 您可能会失去控制。最好使用 iptables-apply 工具来获得回滚功能。

    • 0

相关问题