请问如何中转一个没有控制台权限的服务器的 TCP 流量？

[ae3803]

我想用 A 服务器(端口 25565)来中转 B 服务器(原端口 30525,其中 B 服务器没有控制台权限)的流量 A 服务器系统:Debian9 方案大概是这样：我—— A 服务器(端口 25565)—— B 服务器(原端口 30525)

[billlee]

路由劫持？

[unixeno]

你在 a 上跑一个 tcp 转发的不就好了
然后连 a 服务器的 25565 端口

[ae3803]

@unixeno 用什么程序？没有 B 服务器的控制台权限

[Tink]

这 iptables 转发就行了啊

[Tink]

iptables -t nat -A PREROUTING -p tcp --dport 25565 -j DN AT --to-destination ip:30525

[ae3803]

@Tink iptables 转发详细命令是什么？不会用 iptables

[ae3803]

@Tink 哦，我试试

[ae3803]

@Tink 直接执行这个命令就可以了？

[ae3803]

@Tink 为什么我试了没有用啊

[MonoLogueChi]

在 A 服务器上跑个 Nginx，监听 25565 端口的 TCP，然后转发到 B 服务器的 30525 端口上，类似于反向代理

[unixeno]

@ae3803 你 ip 改了吗。。。

[ae3803]

ip 肯定改了啊

[ae3803]

我是要用 A 服务器的 25565 端口来转发 B 服务器的 30525 端口的 TCP

[ae3803]

这是我用的命令 iptables -t nat -A PREROUTING -p tcp --dport 25565 -j DNAT --to-destination 222.187.xxx.xxx:30525
@Tink @unixeno 试了没反应，iptables -L 也查不到

[ae3803]

系统是 Debian9

[Hardrain]

在 A 上使用 /运行
1. iptables
如果需要更复杂的功能，比如 filter/load-balancing 等
2. haproxy
3. 简单的 TCP 转发似乎也可以靠 nginx 的 stream module

[ae3803]

@Hardrain 有没有详细的方法?

[wtks1]

如果只是 tcp，可以在别的设备上编译一个 rinetd，然后传到目标设备上使用

[hlz0812]

iptables 转发，不会命令自己查一键脚本，脚本都不会用就没办法了

[unknowncheater]

回去补充 iptables 知识后再来发帖