Iptables перенаправление портов

Туплю

использовал NAT вместо DNAT

iptables-A PREROUTING -p tcp -m tcp --dport A -j DNAT --to-destination 127.0.0.1:B

Вместо этого можно в PREROUTING делать -j REDIRECT --to-port B

А в чем выгода по сравнению с моим решением?

Адрес не указывать, а так ничем.

приложение может и не слушать на 127.0.0.1-адресе, а слушать только на «физическом». а DNAT подразумевает проброс с одного интрефейса на другой или на другой хост, но не на тот же самый интерфейс.

>а DNAT подразумевает проброс с одного интрефейса на другой или на другой хост, но не на тот же самый интерфейс.

Чушь

Вариант с DNAT в данном случае работать не будет (если только не выставлено 0 в /proc/sys/net/ipv4/conf/.../rp_filter).

>DNAT подразумевает проброс с одного интрефейса на другой или на другой хост, но не на тот же самый интерфейс.

да ну? а я вот DNAT делаю на работе с 10.0.0.1:80 на 10.0.0.1:81... ай-яй-яй, а я и не знал что это не должно работать, ах как нехорошо :)