本机伪装为自己当前的DNS问题

ilei1e

倒，ifconfig xxx 221.130.33.52 netmask 255.255.255.255 alias 以后（update：我居然干这种蠢事...），我彻底变这个IP，谁都联系不上了...

似乎ifconfig lo:0 xxx.xxx.xxx.xxx好使

还有一个问题，大多数linux版本是不是只允许有root权限的程序监听53？

[ 本帖最后由 ilei1e 于 2009-10-25 14:03 编辑 ]

ilei1e

原帖由 ssffzz1
...(恕删)
解决了要过来帖结果的。

当前的一些初步结论和遗留问题：

1. 暂时认为（仅当前实验支持）一般的DNS查询方都会验证IP地址及端口号；所以要么用老兄的办法，要么必须能够用IpTables的SNAT。老兄的办法在lo的情况下更爽，而IpTables可以用来给不同的请求方提供不同的DNS服务。

2.  关于我原来的进程在非特权端口上操作，走出这个端口后通过在root下IpTables转向特权端口为什么报权限错误，仍然认为难以理解。不知道是我这一个版本的问题，还是所有Linux版本的问题，还请有精力的朋友帮忙测试一下。

ssffzz1

我给你的办法可以了吗？

ilei1e

没问题，比iptables转回来发出去再伪装的那种更好使。

因为是直接监听53，就不得不要求root权限了，这是一个遗憾。


谢啦！

ssffzz1

我就说吗。