Redirecionamento interno condicional Iptables

Question

Eu quero fazer o redirecionamento de iptables internamente de uma porta para outra somente se um serviço estiver ouvindo essa porta. É possível?

    

Answer 1

O AFAIK IPtables não possui informações suficientes para fazer isso com eficiência. Você provavelmente precisaria escrever um script que usa netcat ou dados do netstat para decidir se a porta está ouvindo e, em caso afirmativo, o redirecionamento. Execute esse script do cron.

    

Answer 2

Claro, você pode fazer isso:

iptables -t nat -A PREROUTING -i ethx -p tcp --dport $srcPort -j REDIRECT --to-port $dstPort