Como redirecionar o tráfego de saída para a porta 80 usando o iptables localmente?

Estou tentando redirecionar localmente as portas na minha máquina Ubuntu usando iptables. Semelhante ao proxy transparente. Quero pegar qualquer coisa tentando deixar meu sistema na porta 80 e redirecioná-lo para um host e porta remotos.

Posso conseguir isso usando as funções NAT e pré-roteamento de iptables?

Tente esta iptablesregra:

$ sudo iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to-destination IP:80

O acima diz para:

• Adicione a seguinte regra à tabela NAT ( -t nat).
• Esta regra será anexada ( -A) ao tráfego de saída ( OUTPUT).
• Estamos interessados ​​apenas no tráfego TCP ( -p tcp).
• Estamos interessados ​​apenas no tráfego cuja porta de destino é 80 ( --dport 80).
• Quando tivermos uma partida, pule para DNAT ( -j DNAT).
• Roteie esse tráfego para a porta IP @ de outro servidor 80 ( --to-destination IP:80).

O que é DNAT?

DNAT
    This target is only valid in the nat table, in the PREROUTING and OUTPUT 
    chains, and user-defined chains which are only called from those chains.
    It specifies that the destination address of the packet should be modified 
    (and all future packets in  this  connection will also be mangled), and
     rules should cease being examined.

Referências

• página de manual do iptables

Isso pode ser mais específico para operar apenas no tráfego para um host de destino específico. Por exemplo, quando o postfix cometeu um erro e os e-mails na fila desejam ser enviados para um endereço IP antigo.

iptables -t nat -A OUTPUT -p tcp -d {ONLY_TO_THIS_DESTINATION} --dport 25 -j DNAT --to-destination {NEW_IP}:25

Isso pode permitir a tradução de portas para todos os endereços IP. A principal diferença aqui é a ausência de um endereço IP no --to-destinationcampo.

iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to-destination :80