iptables ativa apenas para determinada porta

Question

Eu tenho a seguinte regra:

iptables -t nat -A PREROUTING -d 93.xxx.61.56 -j DNAT --to-destination 10.8.0.10

O problema é que essa regra afeta alguns programas e eu quero que esta regra esteja ativa apenas para uma porta específica como 443.

É possível fazer isso? Quero dizer, tudo o mais que tenta se conectar a 93.xxx.61.56 em uma porta diferente de 443 não deve ser afetado por esta regra.

muito obrigado.

    

Answer 1

Tente

iptables -t nat -A PREROUTING -d 93.xxx.61.56 --sport 443 -j DNAT --to-destination 10.8.0.10d

    

Answer 2

Adicione -p tcp --dport 443 ao seu comando e, em seguida, ele corresponderá somente aos pacotes TCP com porta de destino = 443.