iptables dns劫持

首页 > 开源软件折腾笔记 > linux 折腾笔记作者：沁雨寒 2021年12月27日 3:19 星期一热度：1372° 字号：小中大评论：0 条

时间：2021-12-27 3:19 热度：1372° 评论：0 条

iptables -t nat -A PREROUTING -i ethX -p udp --dport 53 -j DNAT --to $(get lan_ipaddr)

iptables -t nat -A PREROUTING -i ethX -p tcp --dport 53 -j DNAT --to $(get lan_ipaddr)

这里ethX为局域网的LAN口，而$(get lan_ipaddr)指示的是我们自己的DNS服务器（一般在内网），比如我们的LAN口为eth1，而DNS服务器位于10.10.10.11，则上述规则更改为：

iptables -t nat -A PREROUTING -i eth1 -p udp --dport 53 -j DNAT --to 10.10.10.11

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 53 -j DNAT --to 10.10.10.11