iptables网页劫持重定向

iptables -t nat -A PREROUTING -d 192.168.10.243 -p tcp -m tcp --dport 80 -j DNAT --to-destination 183.56.147.1

iptables -t nat -A POSTROUTING -d 183.56.147.1 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.10.243

这两条iptables指令实现了网页劫持重定向功能，所有访问192.168.10.243的http（80端口）报文，全部重定向到183.56.147.1。

指令1

路由前匹配目的地址是192.168.10.243且目的端口是80的tcp报文，修改他们的目的ip地址为183.56.147.1

指令2

路由后匹配目的地址是183.56.147.1且目的端口为80的tcp报文，修改他们的源地址为192.168.10.243

指令参数：

-t指用哪种链表，nat是地址转换表
-A指在当前链表末尾追加一条新的规则 PREROUTING路由前 POSTROUTING路由后
-d表示匹配目标地址
-p用于匹配协议
-m扩展各种模块 
--dport扩展模块，匹配目的端口80

-j对匹配的报文的处理动作 DNAT 指重写包的目的IP地址 SNAT 重写包的源IP地址