iptables -t nat -A PREROUTING -d 192.168.10.243 -p tcp -m tcp --dport 80 -j DNAT --to-destination 183.56.147.1
-A指在当前链表末尾追加一条新的规则 PREROUTING路由前 POSTROUTING路由后
-d表示匹配目标地址
-p用于匹配协议
-m扩展各种模块
--dport扩展模块,匹配目的端口80
iptables -t nat -A POSTROUTING -d 183.56.147.1 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.10.243
这两条iptables指令实现了网页劫持重定向功能,所有访问192.168.10.243的http(80端口)报文,全部重定向到183.56.147.1。
指令1
路由前匹配目的地址是192.168.10.243且目的端口是80的tcp报文,修改他们的目的ip地址为183.56.147.1
指令2
路由后匹配目的地址是183.56.147.1且目的端口为80的tcp报文,修改他们的源地址为192.168.10.243
指令参数:
-t指用哪种链表,nat是地址转换表-A指在当前链表末尾追加一条新的规则 PREROUTING路由前 POSTROUTING路由后
-d表示匹配目标地址
-p用于匹配协议
-m扩展各种模块
--dport扩展模块,匹配目的端口80
-j对匹配的报文的处理动作 DNAT 指重写包的目的IP地址 SNAT 重写包的源IP地址