iptables:SSHトンネルを使用しますか?

iptables:SSHトンネルを使用しますか?

処置:ポート7777へのSSHトンネルの設定WebブラウザがSSHトンネルを使用できるように、
iptablesを使用してポート80をポート7777にリダイレクトしてください。

SSHトンネルを設定します。

ssh -D 7777 -fCN user@remote_ip

私のIPテーブル:

Cat/etc/sysconfig/iptables

*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A OUTPUT -d 127.0.0.1/32 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 7777
COMMIT
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -j ACCEPT
-A FORWARD -j ACCEPT
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -j ACCEPT
COMMIT

しかし、うまくいかないようです。私のWebブラウザに私のリモートサーバー(sshトンネル)のIPは表示されません。

書き直す..

Webブラウザでテストするのを忘れました。このwgetコマンドは私のSSHトンネルのIPを印刷する必要があります。しかしそれは真実ではない。 (実際のIPを印刷しています。)

  wget -qO- http://ipecho.net/plain ; echo

wgetもポート80を使用します。

ベストアンサー1

*natブロックの下に追加できます。

*filterフィルタテーブルを表します。テーブルを指定しない場合、デフォルトではフィルタテーブルが使用されます。

おすすめ記事