el redireccionamiento de puerto de iptables no funciona para localhost

Quiero redirigir todo el tráfico desde el puerto 443 al puerto interno 8080. Estoy usando esta configuración para iptables:

iptables -t nat -I PREROUTING --source 0/0 --destination 0/0 -p tcp \
         --dport 443 -j REDIRECT --to-ports 8080

Esto funciona para todos los clientes externos. Pero si estoy tratando de acceder al puerto 443 desde la misma máquina, obtendré un error de conexión rechazada.

wget https://localhost

¿Cómo puedo extender la regla de iptables para redirigir el tráfico local también?

PREROUTING no es utilizado por la interfaz de bucle invertido, también debe agregar una regla de SALIDA:

iptables -t nat -I PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8080
iptables -t nat -I OUTPUT -p tcp -o lo --dport 443 -j REDIRECT --to-ports 8080

Para redirigir paquetes de localhost a otra máquina, la regla:

 iptables -t nat -A OUTPUT -o lo -d 127.0.0.1 -p tcp --dport 443 -j DNAT  --to-destination 10.x.y.z:port

funcionará, PERO también debe habilitar esta opción en el núcleo:

sysctl -w net.ipv4.conf.all.route_localnet=1

Sin esa configuración del núcleo no funcionará.

¿Qué tal esto?

iptables -t nat -A OUTPUT -d 127.0.0.1 -p tcp --dport 443 -j REDIRECT --to-port 8080

Dijiste que recibías un error de conexión rechazada . ¡Esto significa que no hay proceso local escuchando en el puerto al que está intentando conectarse! Para verificar los procesos de escucha, use el comando:

$ sudo netstat -lnp | grep 8080

Después de aplicar la regla, debe tener un proceso escuchando en el puerto 8080 para conectarse.

Parece que debería tener la siguiente regla en su lugar:

$ iptables -t nat -I OUTPUT --source 0/0 --destination 0/0 -p tcp
                                       --dport 443 -j REDIRECT --to-ports 8080

Recuerde que está enviando desde el host local. Por lo tanto, debe redirigir el paquete de salida.