將 localhost 請求重定向到 Linux 容器

October 11, 2017

我在我的 Ubuntu 主機上執行了幾個 Linux 容器，每個容器都執行一個 webapp。要訪問 webapps，我使用iptables轉發埠：
sudo iptables -t nat -A PREROUTING -p tcp --dport &lt;port&gt; -j DNAT --to-destination #&lt;container_ip&gt;:&lt;port&gt;
如果流量來自我的主機*之外，這很有效。*如果請求是由 localhost 完成的，則它不起作用：
curl &lt;host_ip&gt;:&lt;port&gt;       #works (from outside the host)
curl &lt;container_ip&gt;:&lt;port&gt;  #works (from inside the host)
curl 127.0.0.1:&lt;port&gt;       #doesn't work (from inside the host)
我知道來自 localhost 的數據包不通過 iptables DNAT 規則，這就是它不起作用的原因。反正有沒有讓這個工作？

如果您iptables願意接受不涉及. _ _localhost

@Brigo：這是不正確的。nat 表可以包含一個 OUTPUT 鏈。問題是 nat 表的 PREROUTING 鏈沒有應用於環回介面。
@rmonjo，除了 PREROUTING 鏈之外，還使用 OUTPUT 鏈：
iptables -t nat -A OUTPUT -o lo -p tcp --dport &lt;port&gt; -j DNAT \
--to-destination #&lt;container_ip&gt;:&lt;port&gt;
編輯：這不起作用。我在考慮不會解決這個問題的 REDIRECT 目標。

引用自：https://serverfault.com/questions/527456

將 localhost 請求重定向到 Linux 容器

相關問答

埠轉發阻止容器更新

iptables 埠轉發只針對一定範圍的IP

iptables 與 socat 的作用是什麼？

IPTABLES 是否可以通過 NAME （如 ssh）或僅通過 PORT 接受服務？

使用 iptables 轉發，同時正確保留源 IP

如何使用 iptables 將 HTTP 和 SSH 埠轉發到我的內部伺服器？