☰

TPROXY iptables 和 l7 过滤器

tag-icon • tag-icon linux networking iptables firewall
TPROXY iptables 和 l7 过滤器

我正在努力解决 mangle 表上的 TPROXY 规则，我配置了以下规则：

iptables -t mangle -I PREROUTING 1 -m layer7 --l7dir /etc/l7-protocols --l7proto http -p tcp --dport 80  -j TPROXY --on-port 1035 --tproxy-mark 0xffff
ip rule add fwmark 0xffff lookup 100
ip route add local 0.0.0.0/0 dev lo table 100

http 模式 reg expr 包含这个非常简单的 gerexp：

.*

这样，一切都应该与之相匹配。

我编写了一个程序，打开 sock_raw 并打印所有收到的数据包，我测试了它，它确实有效，我对此很确定。我看到的是，我看不到由 TPROXY 规则引起的重定向，事实上我认为它什么都没有重定向。

你有什么建议吗？也许我误解了一些 iptable 或 l7filter 规则，我的问题真的很简单。

提前谢谢您！Pietro。

答案1

TPROXT 目标要求一个端口在请求的 TCP 端口上监听，经过深度调试（包括一些 printk！！）后，尝试：

nc -l -p 1035

数据包被重定向，但没有被丢弃。

相关内容