特定のアドレスだけiptablesでポート転送したい

Question

###前提・実現したいこと
特定のアドレスだけiptablesでポート転送したいです。

例）test.jp/ でアクセスされたときはそのまま80番ポートで受付け
test.jp/login でアクセスされたときは80番→8080番へポート転送

###発生している問題・エラーメッセージ
現在iptablesですべて80→8080に転送する以下の設定をしているため、
当然、test.jp/ でアクセスされたときはエラーになります。

■現在のiptables設定
iptables -t nat -I PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080

###補足情報(言語/FW/ツール等のバージョンなど)
CentOS6.5

どなたか是非お知恵をお貸しください。よろしくお願いいたします。

Answer 1

原理的に、iptablesでは不可能です。iptablesでは（ICMPなど一部の例外を除いて）、TCP/IPのトランスポート層のデータだけで判断していて、その上に乗っかるHTTPなどのアプリケーション層のデータは解釈しません。そのため、HTTPのメソッド内容（URLのパス以下も含め）は、iptablesでの判断の材料とはなりえません。

80番の側にあるHTTPサーバに、プロキシなりリダイレクトなりの設定をすることで、したいことは実現できないでしょうか。

Comments

[teramasa]

maisumakunさま

ご回答ありがとうございます。そうですね、L4しか見てないのでURLで判断はできませんね・・。
今の状態なのですが、Webサイト＝８０番、Webアプリケーション＝8080番で、同じドメインでそれぞれを見せたいのですが、何か良い方法があればぜひご教示ください。自分的には両立が無理ならWebサイトをWebアプリ側のWarに組み込むしかないと思っていますが、Webサイトをちょっと更新するたびにWebアプリを停止させなくてはいけないというのは厳しいです。

[teramasa]

失礼しました。リダイレクトで対応できそうですので、早速やってみます。ありがとうございました。