端口重定向不起作用（80-> 3306）

Question

我有一个带有数据库（MySQL）的新Linux服务器（Debian 6.0），可以像往常一样通过端口3306进行访问。

现在，由于某些用户的端口问题（因为端口3306通常被网络防火墙阻止），我想通过端口80或443访问数据库。因此，必须将传输从端口80重定向到3306以保持数据库正常工作。

我试过以下命令：

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3306

但我收到以下错误：

iptables：该名称没有链/目标/匹配项。

有谁能帮助我解决这个问题？ NAT表为空（ PREROUTING ， POSTROUTING ， OUTPUT没有条目）（用iptables -t nat -n -L检查）

Answer 1

在iptables中，NAT功能所需的内核模块：

运行以下命令以在内核中加载模块：

  # modprobe iptable_nat
  # modprobe ipt_REDIRECT

确保您已经在内核中编译了以上模块：

[root@instructor tmp]# grep REDIRECT /boot/config-$( uname -r )
CONFIG_IP_NF_TARGET_REDIRECT=m
CONFIG_BRIDGE_EBT_REDIRECT=m

在VPS服务器中：

使用modprobe命令在主机服务器上启用模块

从主机服务器执行以下命令以启用VPS所有模块

vzctl set VEID --iptables iptable_nat --iptables ipt_REDIRECT

在文件/etc/vz/conf/veid.conf添加规则

IPTABLES="iptable_nat ipt_REDIRECT"