wjf8882300 2022-05-09 14:38
浏览 59
已结题

iptables配置问题,访问某个网段的请求全部转发到某个端口。

问题遇到的现象和发生背景

最近碰到这么一个需求,就是当前服务器如果访问网段10.148.0.0/20时,则需要通过代理来访问。
代理现在已经配置好了,端口是8888(TCP代理),8088(http代理)。

我现在通过下面的命令进行设置:

iptables -t nat -A PREROUTING -d 10.148.0.0/20 -p tcp -j REDIRECT --to-ports 8888

然后访问http://10.148.0.25,如下

[root@server ~]#curl http://10.148.0.25
curl: (7) Failed connect to 10.148.0.25:80; No route to host

访问出错,而且8888这个端口也没有收到10.148.0.25的请求。

操作环境、软件版本等信息

CentOS 7.4 当前机器IP是172.19.99.155,跟要访问的10.148.0.0/20,不在一个网段中,故需要走代理。

尝试过的解决方法

我尝试过设置http代理是可以的

[root@server ~]# export http_proxy=http://localhost:8088
[root@server ~]# export https_proxy=http://localhost:8088

[root@server ~]# curl http://10.148.0.25
"Welcome to gateway!"

但我除了http请求外,还有数据库链接也要走代理,所以要配置成10.148.0.0/20这个网段全部走TCP代理。

我想要达到的结果

访问10.148.0.0/20时,流量全部转到TCP代理端口8888上面

  • 写回答

0条回答 默认 最新

    报告相同问题?

    问题事件

    • 系统已结题 5月17日
    • 修改了问题 5月9日
    • 修改了问题 5月9日
    • 修改了问题 5月9日
    • 展开全部

    悬赏问题

    • ¥20 java在应用程序里获取不到扬声器设备
    • ¥15 echarts动画效果的问题,请帮我添加一个动画。不要机器人回答。
    • ¥60 许可证msc licensing软件报错显示已有相同版本软件,但是下一步显示无法读取日志目录。
    • ¥15 Attention is all you need 的代码运行
    • ¥15 一个服务器已经有一个系统了如果用usb再装一个系统,原来的系统会被覆盖掉吗
    • ¥15 使用esm_msa1_t12_100M_UR50S蛋白质语言模型进行零样本预测时,终端显示出了sequence handled的进度条,但是并不出结果就自动终止回到命令提示行了是怎么回事:
    • ¥15 前置放大电路与功率放大电路相连放大倍数出现问题
    • ¥80 部署运行web自动化项目
    • ¥15 腾讯云如何建立同一个项目中物模型之间的联系
    • ¥30 VMware 云桌面水印如何添加