iptables
[ Пред. ] [ Содержание ] [ След. ]
iptables
Created Вторник 16 октября 2018
iptables -t nat -A PREROUTING -p tcp --dport 80 -m mac --mac-source 00:11:22:33:44:55 -j DNAT --to-destination 10.10.10.10:80
На хосте 10.10.10.10 поднимаешь веб-сервер с html страницей с ридеректом на tor
iptables -t nat -I PREROUTING -m mac --mac-source XX:XX:XX -p tcp --dport 80 -j DNAT --to-destination 192.168.1.1:80
отфильтровать весь исходящий web трафик со сторонних и неизвестных MAC адресов на внутренний сайт заглушку на apache, который висит на 192.168.1.1:80
Настраиваем iptables для направления всего клиентского tcp-трафика в сеть TOR, оставляя доступ по SSH и DNS-запросы:
iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 22 -j REDIRECT --to-ports 22
iptables -t nat -A PREROUTING -i wlan0 -p udp --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -A PREROUTING -i wlan0 -p tcp --syn -j REDIRECT --to-ports 9040
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# Сохраняем правила в ранее установленный iptables-persistent, который сохранит их после перезагрузки
iptables-save > /etc/iptables/rules.v4
iptables -t nat -I PREROUTING -m mac --mac-source 58:12:43:16:15:4E -p tcp --syn -j REDIRECT --to-destination 192.168.137.1:9100
https://clsv.ru/linux/squid_i_iptables_filtruem_po_mac_adresam_33
Закручиваем весь http траффик на 8081 порт(прозрачный)
iptables -t nat -A PREROUTING -s 192.168.84.0/24 ! -d 192.168.84.1 -p tcp --dport 80 -j REDIRECT --to-port 8081
iptables -t nat -A PREROUTING -s 192.168.84.0/24 ! -d 192.168.84.1 -p tcp --dport 80 -j REDIRECT --to-port 8081
