Re: iptables

[Pascal Hambourg <pascal.mail@plouf.fr.eu.org>]

Salut,

François Cerbelle a écrit :
> cerdo cyon a écrit :
>> Bonjour je cherche le moyen de forwarder tout ce qui arrive sur le port 
>> 80 vers le port 443 de mon serveur web
> 
> iptable -t nat -A PREROUTING  -p tcp -m tcp -d <IPSERVER> --dport 80 -j DNAT --to-port 443

DNAT n'a pas d'option --to-port. Plutôt REDIRECT, ou bien DNAT --to :443

> Mais tu risque d'avoir des soucis avec la validation des certificats
> ensuite, dans les navigateurs.

Pourquoi, puisque seul le port change et pas l'adresse ?