Исходное сообщение
"Выпуск программы для обхода систем глубокого анализа трафика..." Отправлено Аноним, 31-Дек-21 14:08
>Автор даже не сделал готовые правила для iptables Чукча, видимо, не читатель. проходящий трафик : iptables -t nat -I PREROUTING -i <внутренний_интерфейс> -p tcp --dport 80 -j DNAT --to 127.0.0.127:988 исходящий трафик : iptables -t nat -I OUTPUT -o <внешний_интерфейс> -p tcp --dport 80 -m owner ! --uid-owner tpws -j DNAT --to 127.0.0.127:988 DNAT на localhost работает в цепочке OUTPUT, но не работает в цепочке PREROUTING без включения параметра route_localnet : sysctl -w net.ipv4.conf.<внутренний_интерфейс>.route_localnet=1 ............. iptables -A INPUT ! -i lo -d 127.0.0.127 -j ACCEPT iptables -A INPUT ! -i lo -d 127.0.0.0/8 -j DROP

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Автор даже не сделал готовые правила для iptables > Чукча, видимо, не читатель. > проходящий трафик : > iptables -t nat -I PREROUTING -i <внутренний_интерфейс> -p tcp --dport 80 -j > DNAT --to 127.0.0.127:988 > исходящий трафик : > iptables -t nat -I OUTPUT -o <внешний_интерфейс> -p tcp --dport 80 -m > owner ! --uid-owner tpws -j DNAT --to 127.0.0.127:988 > DNAT на localhost работает в цепочке OUTPUT, но не работает в цепочке > PREROUTING без включения параметра route_localnet : > sysctl -w net.ipv4.conf.<внутренний_интерфейс>.route_localnet=1 > ............. > iptables -A INPUT ! -i lo -d 127.0.0.127 -j ACCEPT > iptables -A INPUT ! -i lo -d 127.0.0.0/8 -j DROP
	Введите код, изображенный на картинке: