linux – 基于iptables的重定向,强制门户风格

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了linux – 基于iptables的重定向,强制门户风格，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1227字，纯文字阅读大概需要2分钟。

内容图文

什么是iptables规则集将强制连接到尝试访问任何网站(任何IP或主机名的端口80)的接入点的主机重定向到网络上的另一个设备(实际上是独立的)？

例如,第二台服务器(托管Web服务器)通过以太网连接,IP为192.168.1.99/24(eth0)

主服务器托管无线热点(来自适配器wlan0ap),IP为192.168.12.1/24.我想这样做,以便尝试访问192.168.12.1:80或192.168.12.4:80或google.com:80的热点(在192.168.12.0/24网络中)的任何wifi用户将被强制重定向到192.168 .1.99：80.

目前,我已经尝试将这些规则与在sysctl中启用net.ipv4.ip_forward = 1设置结合使用

sudo iptables -A POSTROUTING -t nat -o wlan0ap -j MASQUERADE
sudo iptables -t mangle -N internet
sudo iptables -t mangle -A PREROUTING -i wlan0ap -p tcp -m tcp --dport 80 -j internet
sudo iptables -t mangle -A PREROUTING -i wlan0ap -p tcp -m tcp --dport 443 -j internet
sudo iptables -t mangle -A internet -j MARK --set-mark 99
sudo iptables -t nat -A PREROUTING -i eth1 -p tcp -m mark --mark 99 -m tcp --dport 80 -j DNAT --to-destination 192.168.1.98

解决方法:

以下规则应该有效(未经测试)：

iptables -t nat -A PREROUTING -i wlan0ap -p tcp --dport 80 -j DNAT  --to-destination  192.168.1.99:80
iptables -t nat -A PREROUTING -i wlan0ap -p tcp --dport 430 -j DNAT --to-destination  192.168.1.99:80
iptables -t nat -A POSTROUTING -j MASQUERADE

内容总结

以上是互联网集市为您收集整理的linux – 基于iptables的重定向,强制门户风格全部内容，希望文章能够帮你解决linux – 基于iptables的重定向,强制门户风格所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---