☰

iptables는 하드코딩된 DNS 요청을 리디렉션합니다.

tag-icon • tag-icon linux iptables
iptables는 하드코딩된 DNS 요청을 리디렉션합니다.

나는 천천히 iptables를 배우려고 노력하고 있으며 IP 목록(192.168.2.1, 192.168.2.29 또는 1.1.1.1)에서 들어오고 나가지 않는 모든 DNS(포트 53) 요청을 리디렉션하고 싶습니다. 체인을 사용할 수 있다고 생각했습니다. 그래도 작동하지 않습니다. 힌트를 주실 수 있나요?

iptables -N dnsrewrite
iptables -A dnsrewrite -s 192.168.2.1 -j RETURN
iptables -A dnsrewrite -s 192.168.2.29 -j RETURN
iptables -A dnsrewrite -d 1.1.1.1 -j RETURN
iptables -t nat -A dnsrewrite -j DNAT --to-destination 192.168.2.29
iptables -t nat -A POSTROUTING -p tcp --dport 53 -j MASQUERADE
iptables -t nat -A POSTROUTING -p udp --dport 53 -j MASQUERADE
iptables -A PREROUTING -p tcp --dport 53 -j dnsrewrite
iptables -A PREROUTING -p udp --dport 53 -j dnsrewrite

답변1

iptables -t nat -N dnsrewrite
iptables -t nat -A dnsrewrite -j DNAT --to-destination 192.168.2.29

iptables -t nat -N whitelist
iptables -t nat -A whitelist -s 192.168.2.1 -j RETURN
iptables -t nat -A whitelist -s 192.168.2.29 -j RETURN
iptables -t nat -A whitelist -d 1.1.1.1 -j RETURN
iptables -t nat -A whitelist -j dnsrewrite

iptables -t nat -A PREROUTING -p tcp --dport 53 -j whitelist
iptables -t nat -A PREROUTING -p udp --dport 53 -j whitelist

이러한 슈트가 필요한지 여부는 다릅니다.

iptables -t nat -A POSTROUTING -p tcp --dport 53 -j MASQUERADE
iptables -t nat -A POSTROUTING -p udp --dport 53 -j MASQUERADE

관련 정보