网络代理 3-简单代理实战(nc+iptables)

good1st

已于 2024-03-14 23:29:34 修改

阅读量547

点赞数 16

分类专栏：计算机网络文章标签：网络信息与通信网络协议网络安全 tcp/ip

于 2024-03-11 00:21:11 首次发布

本文链接：https://blog.csdn.net/good1st/article/details/136612308

版权

计算机网络专栏收录该内容

2 篇文章 0 订阅

订阅专栏

通过几个简单的工具进行下实战, 模拟下代理的访问路径，环境如下

测试环境

目标服务器: 4.ipw.cn
代理机器: lflish.cloud(云机器)

通过本机请求4.ipw.cn，显示当前出口IP是 111.198.1.1

#本机->4.ipw.cn
C:\Users\Administrator>curl 4.ipw.cn
111.198.1.1

通过代理服务器请求4.ipw.cn，显示当前出口IP是101.43.194.10

#代理服务器->4.ipw.cn
[root@centos]$ curl 4.ipw.cn
101.43.194.10

ncat实战

nc号称网络界的瑞士军刀，平时测试网络问题很常用，接下来测试通过nc进行转发客户端请求，实现以下路径

本机->flish.cloud->4.ipw.cn

代理服务器配置如下:

###监听本机7000端口，将数据转发到 4.ipw.cn的80端口
ncat --sh-exec "ncat 4.ipw.cn 80" -l 7000  --keep-open

通过curl访问

C:\Users\Administrator>curl lflish.cloud:7000
101.43.194.10

这里直接访问代理服务器的7000端口，然后代理服务器会转发数据到目标机，并返回数据,为了方便区别特意用了不同的端口。
如果本机配置了hosts,并且代理服务器是使用80端口，那么结果会如下

C:\Users\Administrator>curl 4.ipw.cn
101.43.194.10

这里nc只是单纯的数据转发，达到了隐藏源IP的目的，也即是骇客口中的跳板机, 但是这里客户端->到代理服务器数据未进行加解,抓包7000端口与80端口，发现数据完全一样。

在这里插入图片描述

iptables实战

linux通过iptables命令下发规则到内核层，当前使用的是CentOS 7.9做测试，以下配置命令总结成了脚本，方便后续使用，有需求的同学，直接修改本机IP与函数参数即可开箱即用，好多公司也采用的类似解决方案，曾经给客户(国际专线)也提供过类似脚本。

## 下边代码尚未进行测试，后续会更新(因为这次使用了80端口测试，抓包发现运营商拦截了请求，网站目前正在备案中)
#!/bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -F
iptables -F

#本机IP地址
LOCAL=10.0.24.7

#基于端口进行转发
function add_dnat_dip()
{
    PORT=$1
    DIP=$2

    iptables -t nat -I PREROUTING  --dst ${LOCAL} -p tcp --dport ${PORT} -j DNAT --to-destination ${DIP}
    iptables -t nat -I POSTROUTING -p tcp --dport ${PORT} -j SNAT --to-source ${LOCAL}
    iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport ${PORT} -j ACCEPT
}

#基于Ip+port进行转发
function add_dnat_dst()
{
    PORT=$1
    DIP=$2
    DPORT=$3

    iptables -t nat -I PREROUTING  --dst ${LOCAL} -p tcp --dport ${PORT} -j DNAT --to-destination ${DIP}:${DPORT}
    iptables -t nat -I POSTROUTING -p tcp --dport ${DPORT} -j SNAT --to-source ${LOCAL}
    iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport ${PORT} -j ACCEPT
}

 
#add_port_2_dip 80 114.132.191.12
add_dnat_dst 7000 114.132.191.12 80