[请教]如何将发往本机某一端口的包转发至本机另一端口

zchar

如题，一个UDP包，目的端口65530，本机收到这个包后如何可以将它转发至其他端口，比如21。iptables能做到么？

orphen

iptables -t nat -A PREROUTING -p udp --dport 65530 -j REDIRECT --to 21

ljwsy

-A PREROUTING -d 22.8.12.19 -i eth1 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.0.3:80

把22.8.12.19收到的8080tcp包转给192.168.0.3的80
懒人可以用gShield来配，我就是这样做的

zchar

感谢楼上二位的回复，但是我是想把发到本机的再转给本机，好像不会走prerouting链的？

orphen

Post by orphen
iptables -t nat -A PREROUTING -p udp --dport 65530 -j REDIRECT --to 21

如上
所有的包都会走PREROUTING链

晨想

补充：本机发出的包，不会走 PREROUTING 包。虽然和这个帖子没关系。：）。。