Yerel olarak iptables kullanarak giden trafiği 80 numaralı bağlantı noktasına nasıl yönlendirebilirim?

Yerel olarak kullanarak Ubuntu makinemdeki bağlantı noktalarını yönlendirmeye çalışıyorum iptables. Saydam proxy'ye benzer. Sistemimi 80 numaralı bağlantı noktasında bırakıp uzak bir ana bilgisayara ve bağlantı noktasına yönlendirmeye çalışan herhangi bir şeyi yakalamak istiyorum.

Bunu NAT ve ön yönlendirme işlevlerini kullanarak başarabilir miyim iptables?

Bu iptableskuralı deneyin :

$ sudo iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to-destination IP:80

Yukarıda belirtilenler:

• NAT tablosuna ( -t nat) aşağıdaki kuralı ekleyin .
• Bu kural -Agiden trafiğe ( OUTPUT) eklenecektir .
• Yalnızca TCP trafiğiyle ( -p tcp) ilgileniyoruz .
• Yalnızca hedef limanın 80 ( --dport 80) olduğu trafikle ilgileniyoruz .
• Bir karşılaşmamız olduğunda DNAT ( -j DNAT) ' a atlayın .
• Bu trafiği başka bir sunucunun IP @ bağlantı noktası 80 ( --to-destination IP:80) 'ne yönlendirin.

DNAT nedir?

DNAT
    This target is only valid in the nat table, in the PREROUTING and OUTPUT 
    chains, and user-defined chains which are only called from those chains.
    It specifies that the destination address of the packet should be modified 
    (and all future packets in  this  connection will also be mangled), and
     rules should cease being examined.

Referanslar

• iptables adam sayfası

Bu, yalnızca belirli bir hedef ana bilgisayara giden trafikte çalışmak için daha spesifik hale getirilebilir. Örneğin, postfix hata yaptığında ve kuyruktaki postalar eski bir IP adresine gönderilmek istediğinde.

iptables -t nat -A OUTPUT -p tcp -d {ONLY_TO_THIS_DESTINATION} --dport 25 -j DNAT --to-destination {NEW_IP}:25

Bu, bağlantı noktalarını tüm IP adreslerine çevirmenize izin verebilir. Buradaki ana fark, --to-destinationsahada bir IP adresinin olmamasıdır .

iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to-destination :80