[IPTABLES]

[Teo@Unix]

Vorrei dirigere i pacchetti di richiesta DNS dalla porta default 53 alla 8080 sul mio firewall per farli gestire da un app. apposita.

Solo che così facendo sembra che cambi l'IP destinazione che non è più quello del server DNS.... forse mi sbaglio ? :rolleyes: mi date un dritta? Io stò utilizzando questa direttiva iptables:

iptables -t nat -A PREROUTING -p udp --destination-port 53 -j REDIRECT --to-port 8080

Non so se si può ovviare. Vorrei conoscere l'IP del server destinazione senza dover sniffare i pacchetti..... (a lato programmazione)

[stepvr]

Ho verificato in modo superficiale (la ruggine e' spessa) ma il problema sembra conosciuto per le versioni fino alla 2.4 (credo). Usando una singola scheda di rete il REDIRECT modififica IP destinatario su 127.0.0.1. Per ovviare molti esempi riportano l'uso di -J DNAT; es:
iptables -A PREROUTING -t nat -p tcp -i eth1 –dport 80 -j DNAT –to 192.168.20.1:80
Prendi la risposta con le molle.

[Teo@Unix]

ma guarda riesco ad arrivare a questo punto:

Chain PREROUTING (policy ACCEPT)
target prot opt source destination
REDIRECT udp -- anywhere anywhere udp dpt:domain redir ports 8080

Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
SNAT udp -- anywhere anywhere udp spt:domain to:8.8.8.8

il problema è che poi i pacchetti DNS reply con sorgente 8.8.8.8 hanno porta sorgente 1.... ??? :mbe: ma perchè?