想把地址转发到127.0.0.1，怎么不行呢？大家帮我看看

guruguru

我在用squid做反向代理，想把地址转发到127.0.0.1:8080.
iptables设置如下：
iptables -A INPUT -j ACCEPT
iptables -A OUTPUT -j ACCEPT
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 127.0.0.1:8080.

aiyi

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-port 8080 ？

szkingrose

本地回路好像是不能转发的。

guruguru

Post by szkingrose
本地回路好像是不能转发的。

我在网上找到在freebsd下，用ipfilter的：

我使用mpd进行PPPoE拨号，所以外网接口为ng0，将所有发往ng0上的80端口请求转发到127.0.0.1的3128端口上，即转发到squid的服务端口。转发规则如下：

rdr ng0 0.0.0.0/0 port 80 -> 127.0.0.1 port 3128

同时为了使rdr规则转换后的包能通过防火墙，增加如下ipfilter过滤规则：

pass in quick on ng0 proto tcp from any to 127.0.0.1 port 3128 keep state

guruguru

Post by aiyi
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-port 8080 ？

转发端口还是不能到loopback上，还是在eth0上

szkingrose

我就说lo怎么能转发，那不乱了嘛．