通过netfilter的钩子函数拦截数据包实现转发的问题?????????????????

Godbach

回复 10# LYZC11

你说的这个种功能 nat 可以实现吗

LYZC11

回复 7# 瀚海书香


   瀚海书香,请问:
请问insmod模块后,如何对这个模块测试呢？通过什么来触发调用这个模块？一般用什么工具查看实时数据包啊？
可以简要说一下不，谢谢！

LYZC11

回复 11# Godbach


    hi,Godbach ，其实我是想通过netfilter 的钩子实现IP地址重定向的功能.

瀚海书香

回复 12# LYZC11
只要有数据包经过，就会触发模块的。

LYZC11

回复 14# 瀚海书香


    可是为什么没有打印出信息,printk的信息, 如果有调用在一开始进入模块初始化就会有信息打印出来的，
那一般有什么监控软件啊？或者抓数据包的？

瀚海书香

回复 15# LYZC11
wiresharK抓包工具就可以。

LYZC11

回复 16# 瀚海书香


   如果只用iptables命令来实现目的IP转换行得通吗？
  
  比如iptables -t nat -A PREROUTING -s 192.168.1.0 -j DNAT --to xx.xx.xx.xx
   但iptables的这命令应该加在哪里?

瀚海书香

回复 17# LYZC11

可以实现。DNAT的话，加载nat表的PREROUTING链上。

chishanmingshen

回复 10# LYZC11


    icmp的重定向报文,是修改路由表的方式.

LYZC11

回复 18# 瀚海书香


    我也是用NAT的方式,实现的步骤如下,但无法转到我想跳转的网页地址，请帮忙看看，谢谢!!!

1. 
   
2.      1: 设置/etc/sysctl.conf中ip_forward=1
   
3. 
   
4.      2: iptables -t nat -A PREROUTING -d 192.168.1.126 --dport 80 -j DNAT --to 220.181.112.143
   
5. 
   
6.      3: iptables -t nat -A POSTROUTING -s 192.168.88.45 -j SNAT --to 192.168.88.126
   

复制代码

说明:192.168.1.45是我设置iptables的机器A的IP，192.168.1.126是我在机器A上访问另一台局域网的机器IP
        220.181.112.143是我想当在机器A上访问B机器IP地址是所跳转的网页IP。