能不能用iptables使一个守护进程监听两个端口

JohnnyHo

我不太清楚这件事能不能做，请各位指点。
情况是这样的，我开了一个vsftpd的服务器在21端口。但是我的isp把外部对内的21端口访问关掉了。因此我想在2121上开服务，同时又不想把21端口停掉。当然可以再开一个新的进程，但是这样势必没有办法两个端口共享对于连接数量和限速的配置，所以我希望最好可以通过iptables把2121映射到那个开在21上的vsftpd，而vsftpd不用去关心与端口相关的具体细节。不知道可不可以。

请大家帮帮我：）

coolzsb

可以用REDIRECTION

iptables -t nat -A PREROUTING  -p tcp --dport 21 -j REDIRECT --to-port 2121

JohnnyHo

似乎还是不行，我的内核里netfilter都编进去了，但是还是拒绝连接。