LINUX.ORG.RU
решено Форум — Admin  

redsocks + iptables в Kali linux

 ,


0

1

Доброго времени суток. собран комп,на нём два адаптера. eth0 - по нему приходит интернет и wlan0 - к нему должны подключаться устройства. Гугл подсказал,что надо настраивать связку редсокс + иптаблес. Мне подсказали,что redsocks сам прописывает нужные ему правила iptables,если для wlan этого не достаточно, добавить что-то вроде

  • iptables -t nat -A PREROUTING -i wlan0 -p tcp --syn -j REDIRECT --to-ports 12345
  • iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE.

    По итогу получилось настроить,только на самой машине,eth0 - выходит в инет через прокси,но днс мой,а к wlan0 - подключаешься,но интернета нет.

    Как настроить редсокс так,чтобы устройства подключающиеся к wifi шли через сокс прописаный в редсоксе. Прошу помощи))

    Руководствовался вот этой статьёй изначально https://crosp.net/blog/administration/install-configure-redsocks-proxy-centos-linux/



Последнее исправление: andreich (всего исправлений: 8)
← Please help with btrfs snapshots! How to boot from read only snapshot?
Сервер взбесился →

  1 2 →
Ответ на: комментарий от andreich

Блина, но все же вам рассказали:
1. Включить forward
2. Добавить маскарад в правила iptables
и будет счастье.

anc ★★★★★
()
Ответ на: комментарий от andreich

Вроде по ответам и рассказам взрослый дядька.

Еще один... Система уже установленна, можете хвастаться перед всеми «типахакер».

anonymous
()
Ответ на: комментарий от andreich

гугл - iptables tutorial - там все описано. ах забыл, у вас же гугл сломан, ну тогда яндекс надеюсь он у вас не сломан.

anc ★★★★★
()
Ответ на: комментарий от anc
  • ip адрес eth0 - 192.168.1.5
  • Wlan0 при подключении к нему устройства выдает адрес 10.42.0.235

сделано

echo 1 > /proc/sys/net/ipv4/ip_forward

Как сделать редирект с

  • eth0-->redsocks(127.0.0.1:12345)-->wlan0
  • wlan0->redsocks(127.0.0.1:12345)->eth0

Помогите с правилами

andreich
() автор топика
Ответ на: комментарий от anonymous

блять,ребят хорошо стебаться,я просто не догоняю с правилами. Помогите

Нашёл вот такое

  • iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
  • iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 80 -j REDIRECT --to-port 12345

После этих правил,при подключении к wlan0 - ip на устройстве мой,а днс - от прокси

Что я сделал не так?

andreich
() автор топика
Ответ на: комментарий от andreich

может просто скажешь,помочь не могу,у меня Винда и я нуб?

помочь не могу,у меня Винда и я нуб . Так ?

anonymous
()
Ответ на: комментарий от anc
  • iptables -t nat -N REDSOCKS
  • iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
  • iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
  • iptables -t nat -A REDSOCKS -d 127.0 .0.0 / 8 -j RETURN
  • iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
  • iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
  • iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
  • iptables -t nat -A REDSOCKS -d 224.0.0.0/4 -j RETURN
  • iptables -t nat -A REDSOCKS -d 240.0.0.0/4 -j RETURN
  • iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
  • iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 80 -j REDIRECT --to-port 12345

После этих правил,при подключении к wlan0 - ip на устройстве мой,а днс - от прокси

Что я сделал не так?

andreich
() автор топика
Ответ на: комментарий от andreich

Тебе уже все сказали. Как минимум, два раза дали инструкцию.

Что тебе еще нужно? Чтобы еще и подставили нужные IP и интерфейсы за тебя?

Давай в job.

telikan ★
()
Ответ на: комментарий от telikan

Да,мне дали инструкцию,за что огромное спасибо))

Просто в какую сторону мне двигаться? Дайте наводку пжлста

andreich
() автор топика
Ответ на: комментарий от Anoxemian

Ну что вы все вцепились в кали?) Я же написал причину установки её. Я просто не могу додумать правила... Не догоняю))

andreich
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
  1 2 →
← Please help with btrfs snapshots! How to boot from read only snapshot?
Admin
Сервер взбесился →