iptables端口重定向

Question

我有以下问题：

在Linux计算机上运行的CRM系统通过sendmail发送电子邮件。

我想使用iptables将目标端口从25更改为587，但无需修改 sendmail（由于crm配置而不可能）。

我试图使用iptables，但是我的尝试将输出链上的数据包重定向到端口587未成功。

Answer 1

你说你不想修改sendmail的，所以我假设的sendmail必须在端口25上运行，但你希望客户能够通过端口587

这个口头禅连接到它应该为你做：

$ iptables -t nat -A PREROUTING -p tcp --dport 587 -j REDIRECT --to-port 25