iptables 如何設置 server 段隨機端口回傳到客戶端？

Distributions

中文资源站

› 网易开源镜像站

This topic created in 3876 days ago, the information mentioned may be changed or developed.

我已經設置了這兩段 iptables 規則
iptables -t nat -A PREROUTING -p tcp -m multiport – dport 85:1025 -j REDIRECT – to-ports 83
iptables -t nat -A PREROUTING -p udp -m multiport – dport 85:1025 -j REDIRECT – to-ports 83
將客戶端發送到 server 端的隨機端口然後轉發到 83 端口

可是我發現當 server 端封包回傳到客戶端卻只有使用單一 83 端口
我要如何設置才能讓原本監聽的 83 端口回傳到客戶端變更為隨機端口回傳到客戶端？

也就是說
客戶端發送到 server 端隨機端口後
回傳還是以隨機端口回傳到客戶端

這樣描述不知道看不看得懂
不要固定的監聽端口

客戶端

回傳

隨機

端口

4 replies • 2015-10-28 09:37:57 +08:00

ericpao

Oct 27, 2015

沒人幫忙
我這是 SB 問題？還是說這做法做不到？

chewuhe

Oct 27, 2015

客户端不知道你的服务器端口，怎么连你的服务器？

ryd994

Oct 28, 2015

可是我發現當 server 端封包回傳到客戶端卻只有使用單一 83 端口
用什么看的？
如果是 tcp 的话会自动使用同一个端口。其实如果回包和源包的端口不能对应的话是根本无法建立链接的
udp 只能让 iptables 把源端口也打乱，但我不知道有可以保证每次都打乱到同一个端口的方法。因为 udp 本身没有链接的概念。

adrianzhang

Oct 28, 2015

TCP 在同一个 request response 里，源端与目的端都是定死的，这是传输原理决定的。