linux 添加ip重定向,linux网关配置DNS重定向

1.网络拓扑：

需求：内网所有去往公网DNS流量，都转发到内网的一台DNS服务器。

源需求贴：http://bbs.51cto.com/thread-939762-1.html

----用linux测试,这种方式也可以算是一种DNS欺骗技术

2.配置步骤：

A.linux网关配置：

①开启路由转发功能:

echo "1" > /proc/sys/net/ipv4/ip_forward

②配置PAT:

iptables -t nat -A POSTROUTING -o eth0 -s 10.1.1.0/24 -j MASQUERADE

③配置端口重定向：

iptables -t nat -A PREROUTING -p udp --dport 53 -j DNAT --to 10.1.1.10

B.R2配置：

①配置成DNS服务器：

ip dns server

②配置解析条目：

ip host www.baidu.com 10.1.1.1

C.R1配置：

指定DNS服务器为公网

ip name-server 202.1.1.2

3.测试：

A.R1能上公网：

R1#ping 202.1.1.2

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 202.1.1.2, timeout is 2 seconds:

!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 12/22/32 ms

B.R1找公网服务器解析域名：

R1#ping www.baidu.com

Translating "www.baidu.com"...domain server (202.1.1.2) [OK]

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.1.1.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 12/20/32 ms

----www.baidu.com为R2上面设置的地址10.1.1.1，下面为抓包截图