Ну так и изначальное правило с исправленным интерфейсом не работает?

Не работает

Точно такая же ошибка:

iptables: No chain/target/match by that name.

Методом тыка выяснил, что не нравится слово REDIRECT.

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-ports 8080

iptables -t nat -A PREROUTING -i venet0 -p tcp --dport 80 -j REDIRECT --to-port 8080

Если продожает ругаться на REDIRECT то или ядро собрано без CONFIG_NETFILTER_XT_TARGET_REDIRECT или модуль не подгружается, хотя он вроде как автоматически должен подгружаться.

Да, похоже что что-то с ядром.

А можно как-то самому без участия хостера исправить этот косяк?

Вообще-то мне нужно чтоб сервер не из под рута мог слушать 80 порт. Может есть другие варианты кроме форвардинга?

Поиски показали что вроде как модуль не подгружается автоматически, хотя на моей памяти iptables сам загружал нужные модули.
Загрузи моудль:

modprobe xt_REDIRECT

ls /lib/modules/версия_ядра/kernel/net/netfilter/ | grep -i redirect

на моей памяти iptables сам загружал нужные модули.

Некоторые действительно подгружает, но не все.

Автоматом модуль не подгружается

[root@3s3s ~]# modprobe xt_REDIRECT
FATAL: Module xt_REDIRECT not found.

Поиск в интернете сказал, что в OpenVZ невозможно загрузить модули ядра. Не знаю на сколько это правда.

Вот собственно разгадка, модули можно добавлять только на хосте, если доступа к хосту нет то сделать это может только провайдер. Можешь попробывать узнать у техподдержки предоставляют ли они модуль ipt_REDIRECT.

Провайдер у тебя отрубил нужный модуль в виртуалке. Насилуй мозг саппорту.

Мне надоело общение с суппортом

Я решил проблемму через hinetd:

service my_redirector
{
    type = UNLISTED
    disable = no
    socket_type = stream
    protocol = tcp
    user = root
    wait = no
    port = 80
    redirect = 127.0.0.1 8080
    log_type = FILE /tmp/somefile.log
}
service my_redirector
{
    type = UNLISTED
    disable = no
    socket_type = stream
    protocol = tcp
    user = root
    wait = no
    port = 443
    redirect = 127.0.0.1 1111
    log_type = FILE /tmp/somefile.log
}

На сколько кривое это решение для переброса портов?