☰

TPROXY-Umleitungs- und Routing-Entscheidung

tag-icon • tag-icon iptables transparent-proxy
TPROXY-Umleitungs- und Routing-Entscheidung

Ich möchte fragen, was intern bei der Umleitung mittels Tproxy passiert.

iptables -t mangle -A PREROUTING -p tcp --dport 443 -j TPROXY --tproxy-mark 1 --on-port 40001

Es befindet sich PREROUTINGin der Mangle-Tabelle von iptables.

Soweit ich weiß, wird die Routing-Entscheidung nach der PREROUTINGKette getroffen.

Bei der Umleitung mit Tproxy wie oben beschrieben.

Paket durch ip rule& routing table? Oder geht es direkt an den lokalen Port 40001?

Antwort1

Ich habe das gleiche Problem.
Ich möchte wissen, was passiert ist, weil ich festgestellt habe, dass die Routing-Tabelle nicht zu funktionieren scheint, wenn ich TPROXY verwende.

Chain PREROUTING (policy ACCEPT 887 packets, 200K bytes)
 pkts bytes target     prot opt in     out     source               destination
  20M 4462M TPROXY_SRV_eth3.1  all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain TPROXY_SRV_eth3.1 (1 references)
 pkts bytes target     prot opt in     out     source               destination
  225 14048 TPROXY     tcp  --  eth3.1 *       0.0.0.0/0            172.168.2.0/24       tcp dpt:8000 TPROXY redirect 172.168.2.3:8000 mark 0x1/0x1

Die Routentabelle mit fwmark 1 like

local default dev lo scope host

Die IP-Regel ist

0:  from all lookup local
1:  from all fwmark 0x1 lookup 1
10: from all fwmark 0x29 lookup 41
10: from all fwmark 0xc lookup test
32766:  from all lookup main
32767:  from all lookup default

Ich habe festgestellt, dass das Paket nicht durch Tabelle 1 geht, weil ich es nicht per TCPdump erfassen kann.
Kann mir jemand helfen?

verwandte Informationen