如何用 iptables 把发向网卡 eth0 端口 8080 的数据包 转发到 localhost 的 8080 端口

[helloworld12]

我的目的是写小程序 然后需要 https 然后又需要本地调试

想了的办法是 https://github.com/SteveLTN/https-portal 用这个来脱 https,

用 https-portal 的话, 可以把请求转发到 本机的 eth0 的 8080 端口

接着我需要本地调试: 想用 ssh 的远程端口转发

ssh -vnNT -R 8080:127.0.0.1:8080 root@ali

但是,貌似 ssh 的远程端口转发,只能监听远程的 127.0.0.1 网卡的端口

(指定远程网卡 IP 都无效, 譬如这样: ssh -vnNT -R 172.17.0.1:8080:127.0.0.1:8080 root@ali)

所以,出现了 client --> (server docker) https-portal --> (server)eth0:8080 --> (server)localhost:8080 --> (我的笔记本电脑)localhost:8080 这样的需求

现在主要的问题是 eth0:8080 --> (server)localhost:8080 无效

eth0 的 IP 是 172.17.0.1 我使用的命令是:

iptables -t nat -A PREROUTING -i eth0 --dport 8080 -p tcp -j DNAT --to-destination 127.0.0.1:8080

这一步好像错了...

谢谢

[helloworld12]

目的就是把 从本机网卡 1 eth0:8080 的数据, 转发到本机的 网卡 2 eth1:8080

[LGA1150]

@helloworld12 从本机发出的数据包，不经过 PREROUTING 链，应该用 OUTPUT
iptables -t nat -I OUTPUT -d 172.17.0.1 -p tcp --dport 8080 -j REDIRECT --to-port 8080

[boyxupers]

小程序有个开发工具，可以免 https
或 把某个 https 域名指向内网地址

[t123yh]

ssh 转发可以监听远端 0.0.0.0，只需在远端机器 sshd_config 添加 GatewayPorts clientspecified

[kaneg]

另一个简单的工具是 socat：
socat tcp-listen:x.x.x.x:8080,reuseaddr,fork tcp-connect:localhost:8080
其中 x.x.x.x 是 eth0 的 ip 地址

[lianxiaoyi]

apt-get install rinetd 想转发啥就转发啥。。。。