求助一个iptables的写法

水木社区手机版

主题:求助一个iptables的写法
楼主|obana|2024-01-02 21:10:58|只看此ID
一个玩具，厂商倒闭，固件写死了访问某个ip，我想在路由器上做个劫持，重定向到另一台服务

涉及多个端口，tcp，udp都有

试过了，下面的不行，有没有熟悉的指点下
iptables -t nat -A PREROUTING -d ip_addr1 -j DNAT --to-destination ip_addr2
--
FROM 223.104.42.*
1楼|DreamDreams|2024-01-02 21:38:28|只看此ID
我觉得你应该给你的路由器LAN接口配上这个 ip_addr1 的地址

【在 obana 的大作中提到: 】
: 标题: 求助一个iptables的写法
: 发信站: 水木社区 (Tue Jan 2 21:10:58 2024), 转信
:
: 一个玩具，厂商倒闭，固件写死了访问某个ip，我想在路由器上做个劫持，重定向到另一台服务
:
: 涉及多个端口，tcp，udp都有
:
: 试过了，下面的不行，有没有熟悉的指点下
: iptables -t nat -A PREROUTING -d ip_addr1 -j DNAT --to-destination ip_addr2
: --
:
: ※ 来源:·水木社区 http://m.mysmth.net·[FROM: 223.104.42.*]
--
FROM 114.246.106.206
2楼|loulinzheng|2024-01-03 06:48:33|只看此ID
ipaddr1应该是厂商写死的ip , ipaddr2是你的另一台服务
ipaddr1也应该配置在配置iptables的路由器上

从玩具到ipaddr1的路由是需要重新写的,到配置iptables的路由器上, 映射和路由是需要分别配的.

路由估计是直接在玩具上配,或者由中间的另一个设备完成
【在 obana 的大作中提到: 】
: 一个玩具，厂商倒闭，固件写死了访问某个ip，我想在路由器上做个劫持，重定向到另一台服务
: 涉及多个端口，tcp，udp都有
: 试过了，下面的不行，有没有熟悉的指点下
: ...................
--
修改:loulinzheng FROM 220.191.37.*
FROM 220.191.37.*
3楼|DreamDreams|2024-01-03 09:58:00|只看此ID
换一个思路试试，你这个玩具的ipables看来你是能操作的对吧
试试在玩具上加一句

iptables -t nat -A OUTPUT -d ip_addr1 -j DNAT --to-destination ip_addr2

【在 obana 的大作中提到: 】
: 标题: 求助一个iptables的写法
: 发信站: 水木社区 (Tue Jan 2 21:10:58 2024), 转信
:
: 一个玩具，厂商倒闭，固件写死了访问某个ip，我想在路由器上做个劫持，重定向到另一台服务
:
: 涉及多个端口，tcp，udp都有
:
: 试过了，下面的不行，有没有熟悉的指点下
: iptables -t nat -A PREROUTING -d ip_addr1 -j DNAT --to-destination ip_addr2
: --
:
: ※ 来源:·水木社区 http://m.mysmth.net·[FROM: 223.104.42.*]
--
FROM 124.207.188.194
4楼|DreamDreams|2024-01-03 10:15:10|只看此ID
另外，你的iptables命令不好使有可能是优先级的问题
你把-A 变成-I，把这一条插到最前面试试。按说应该是好使才对。

【在 DreamDreams 的大作中提到: 】
: 标  题: Re: 求助一个iptables的写法
: 发信站: 水木社区 (Wed Jan  3 09:59:18 2024), 转信
:
: 换一个思路试试，你这个玩具的ipables看来你是能操作的对吧
: 试试在玩具上加一句
:
: iptables -t nat -A OUTPUT -d ip_addr1 -j DNAT --to-destination ip_addr2
:
: 【在 obana 的大作中提到: 】
: : 标  题: 求助一个iptables的写法
: : 发信站: 水木社区 (Tue Jan  2 21:10:58 2024), 转信
: :
: : 一个玩具，厂商倒闭，固件写死了访问某个ip，我想在路由器上做个劫持，重定向到另一台服务
: :
: : 涉及多个端口，tcp，udp都有
: :
: : 试过了，下面的不行，有没有熟悉的指点下
: : iptables -t nat -A PREROUTING -d ip_addr1 -j DNAT --to-destination ip_addr2
: : --
: :
: : ※ 来源:·水木社区 http://m.mysmth.net·[FROM: 223.104.42.*]
:
: --
:
: ※ 来源:·水木社区 mysmth.net·[FROM: 124.207.188.194]
--
FROM 124.207.188.194
5楼|obana|2024-01-03 13:25:12|只看此ID
玩具不能操作任何东西

所以只能在路由器上加prerouting

但不知道我写的那条为何失败

【在 DreamDreams 的大作中提到: 】
: 换一个思路试试，你这个玩具的ipables看来你是能操作的对吧
: 试试在玩具上加一句
: iptables -t nat -A OUTPUT -d ip_addr1 -j DNAT --to-destination ip_addr2
: ...................
--
FROM 117.129.62.*
6楼|loulinzheng|2024-01-03 14:41:24|只看此ID
从玩具到ipaddr1的路由不能发到路由器上的话，目的地址转换是实现不了的吧。
--
FROM 61.164.34.*
7楼|DreamDreams|2024-01-03 15:07:32|只看此ID
默认路由就是路由器，这个反倒是最简单的一步，啥都不用干就是这样的

【在 loulinzheng 的大作中提到: 】
: 标  题: Re: 求助一个iptables的写法
: 发信站: 水木社区 (Wed Jan  3 14:41:24 2024), 站内
:
: 从玩具到ipaddr1的路由不能发到路由器上的话，目的地址转换是实现不了的吧。
: --
:
: ※ 来源:·水木社区 http://www.mysmth.net·[FROM: 61.164.34.*]
--
FROM 124.207.188.194
8楼|loulinzheng|2024-01-03 15:35:30|只看此ID
感觉有点像这种情况
原来是这样：玩具——路由器1——厂家ip服务器
现在厂家ip服务器肯定是访问不到了，就变成了这样：

玩具——路由器1（用于实现ip可达）——厂家ip配置在路由器2上——自建厂家服务模拟器
在路由器2上配置iptables目的地址转换
--
FROM 61.164.34.*
9楼|DreamDreams|2024-01-03 17:04:15|只看此ID
我的路由器都升级到只有nftables了，我写了这么一条
        chain prerouting {
                type nat hook prerouting priority filter; policy accept;
                ip daddr 182.61.200.7 dnat to 114.246.106.206
        }

ping测试了一下是好使的

这一条应该就和你的iptables命令没区别，我还是怀疑你规则的优先级问题。
你可以贴一下你iptables-save的整个输出看一下

另外可以 tcpdump 一段段抓包看看，规则如果执行了，wan口上ip_addr2的包
是应该能抓到的

【在 obana 的大作中提到: 】
: 标  题: Re: 求助一个iptables的写法
: 发信站: 水木社区 (Wed Jan  3 13:25:12 2024), 转信
:
: 玩具不能操作任何东西
:
: 所以只能在路由器上加prerouting
:
: 但不知道我写的那条为何失败
:
: 【在 DreamDreams 的大作中提到: 】
: : 换一个思路试试，你这个玩具的ipables看来你是能操作的对吧
: : 试试在玩具上加一句
: : iptables -t nat -A OUTPUT -d ip_addr1 -j DNAT --to-destination ip_addr2
: : ...................
: --
:
: ※ 来源:·水木社区 http://m.mysmth.net·[FROM: 117.129.62.*]
--
FROM 124.207.188.194