在iptables NAT功能所需的内核模块中：

Question

我有一个带有数据库（MySQL）的新Linux服务器（Debian 6.0），可以像往常一样通过端口3306访问。

现在我想通过端口80或443访问数据库，因为某些用户的端口问题（因为端口3306经常被网络防火墙阻止）。因此必须将传输从端口80重定向到{ {1}}保持数据库正常运行。

我尝试过以下命令：

但我收到了以下错误：

iptables：没有链/目标/匹配该名称。

有谁可以帮我解决这个问题？ NAT表为空（iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3306，PREROUTING，POSTROUTING没有条目）（使用OUTPUT检查）

Answer 1

在iptables NAT功能所需的内核模块中：

运行以下命令在内核中加载模块：

  # modprobe iptable_nat
  # modprobe ipt_REDIRECT

确保在内核中编译了以上模块：

[root@instructor tmp]# grep REDIRECT /boot/config-$( uname -r )
CONFIG_IP_NF_TARGET_REDIRECT=m
CONFIG_BRIDGE_EBT_REDIRECT=m

在VPS服务器中：

使用modprobe命令

在主机服务器上启用模块

从主机服务器执行以下命令以启用VPS

的所有模块

vzctl set VEID --iptables iptable_nat --iptables ipt_REDIRECT

在文件/etc/vz/conf/veid.conf

中添加规则

IPTABLES="iptable_nat ipt_REDIRECT"

端口重定向无法正常工作（80-> 3306）

1 个答案:

在iptables NAT功能所需的内核模块中：