如何将外部 TCP 端口 80 路由到环回（127.0.0.1）端口 8080？

Question 1

我一直在尝试解决这个问题，虽然我最终决定不将我的服务器进程绑定到本地主机（我使用了 0.0.0.0:PORT），但有一段时间我不确定我的传入数据包实际上去了哪里，因为我认为我有正确的 NAT 规则。

答案是内核拦截了它们火星包裹，并将它们丢弃到一边。

本网站有一套非常简单的说明，用于设置火星数据包的日志记录，如果您想看看这是否发生在您身上。

另一个解决方案是使用 nginx 作为反向代理。在这种情况下，您将允许目标端口为 80 的数据包通过 iptables 防火墙（检查以确保在 FILTER 和 NAT 阶段没有丢弃数据包 - 您可以通过运行sudo iptables -t nat -L -v或进行检查sudo iptables -t filter -L -v）。从那里，nginx 在所有接口上侦听发往端口 80 的流量。找到一些与传入 HTTP 请求相关的内容，然后您可以使用 proxy_pass 指令让 nginx 将此请求转发到 localhost:8080 (127.0.0.1:8080)。

@MonomiDev 的帖子这里为您提供允许您执行此操作的实际 nginx 配置 - 如果您尚未安装 nginx，那么这里和网上都有大量教程可以帮助您入门。

Answer

我一直在尝试解决这个问题，虽然我最终决定不将我的服务器进程绑定到本地主机（我使用了 0.0.0.0:PORT），但有一段时间我不确定我的传入数据包实际上去了哪里，因为我认为我有正确的 NAT 规则。

答案是内核拦截了它们火星包裹，并将它们丢弃到一边。

本网站有一套非常简单的说明，用于设置火星数据包的日志记录，如果您想看看这是否发生在您身上。

另一个解决方案是使用 nginx 作为反向代理。在这种情况下，您将允许目标端口为 80 的数据包通过 iptables 防火墙（检查以确保在 FILTER 和 NAT 阶段没有丢弃数据包 - 您可以通过运行sudo iptables -t nat -L -v或进行检查sudo iptables -t filter -L -v）。从那里，nginx 在所有接口上侦听发往端口 80 的流量。找到一些与传入 HTTP 请求相关的内容，然后您可以使用 proxy_pass 指令让 nginx 将此请求转发到 localhost:8080 (127.0.0.1:8080)。

@MonomiDev 的帖子这里为您提供允许您执行此操作的实际 nginx 配置 - 如果您尚未安装 nginx，那么这里和网上都有大量教程可以帮助您入门。

Question 2

只需用这个规则替换你的规则即可。

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

它应该可以工作。这会将 eth0 上的所有 80 端口流量重定向到运行 tomcat 的 localhost 的 8080 端口。

另一种不使用 iptables 的方法是使用 xinetd 服务（因为我甚至不确定是否可以使用 iptables）。要使用 xinetd 服务，请在您的机器上安装 xinetd（通常默认情况下已安装）。创建一个如下文件：

 # vim /etc/xinted.d/tomcat

将此内容放入文件中：

service tomcat
{
    socket_type             = stream
        wait                    = no
        user                    = root
        redirect                = 127.0.0.1 8080
        bind                    = 10.31.33.101 80
}

只需重新启动 xinted 服务。

 # service xinetd restart

而且它将会发挥神奇的作用。

Answer