Comment puis-je rediriger le trafic sortant vers le port 80 en utilisant iptables localement?

J'essaie de rediriger localement les ports sur ma machine Ubuntu en utilisant iptables. Similaire au proxy transparent. Je veux attraper quoi que ce soit en essayant de laisser mon système sur le port 80 et le rediriger vers un hôte et un port distants.

Puis-je y parvenir en utilisant les fonctions NAT et de pré-routage de iptables?

Essayez cette iptablesrègle:

$ sudo iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to-destination IP:80

Ce qui précède dit:

• Ajoutez la règle suivante à la table NAT ( -t nat).
• Cette règle sera ajoutée ( -A) au trafic sortant ( OUTPUT).
• Nous ne sommes intéressés que par le trafic TCP ( -p tcp).
• Nous ne sommes intéressés que par le trafic dont le port de destination est 80 ( --dport 80).
• Lorsque nous avons un match, passez à DNAT ( -j DNAT).
• Acheminez ce trafic vers le port IP @ 80 d'un autre serveur ( --to-destination IP:80).

Qu'est-ce que DNAT?

DNAT
    This target is only valid in the nat table, in the PREROUTING and OUTPUT 
    chains, and user-defined chains which are only called from those chains.
    It specifies that the destination address of the packet should be modified 
    (and all future packets in  this  connection will also be mangled), and
     rules should cease being examined.

Les références

• page de manuel iptables

Cela peut être rendu plus spécifique pour fonctionner uniquement sur le trafic vers un hôte de destination particulier. Par exemple, lorsque Postfix s'est trompé et que les e-mails en file d'attente veulent être envoyés à une ancienne adresse IP.

iptables -t nat -A OUTPUT -p tcp -d {ONLY_TO_THIS_DESTINATION} --dport 25 -j DNAT --to-destination {NEW_IP}:25

Cela peut vous permettre de traduire des ports vers toutes les adresses IP. La principale différence ici est l'absence d'une adresse IP sur le --to-destinationterrain.

iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to-destination :80