Vm Linux路由拦截上网PC的目标地址

末蓝、 2022-08-03 00:21 157阅读 0赞

想想,如果我们有个很旧很旧的应用,由于服务器A的地址IP换了,导致无法工作.那么怎么办呢?我们设想,应用在给目标服务器发送数据包经过路由的时候,能否将数据包拦截下来,然后将服务器A地址,修改成服务器B的IP呢？
    
    答案是肯定的。那么怎么做呢?

\#\#\#首先在VM建立linux路由  
[在VM建立Linux路由][VM_Linux]

\#\#\#配置路由防火墙

iptables -t nat --flush
    iptables -t nat -A POSTROUTING -o eth1(网关的那个) -j MASQUERADE
    iptables -t nat -I PREROUTING -d 服务器A_IP地址 -j DNAT --to-destination 服务器B_IP地址
    iptables -t nat -I POSTROUTING -s 服务器B_IP地址 -j SNAT --to 服务器A_IP地址

测试结果,你会发现能够正常使用你的应用了。

实例测试:

某游戏,由于更新将IP地址114.112.97.159,更换成123.155.153.86
    而某破解外挂由于没有重新登陆,会直至连接114.112.97.159这个地址.
    那按照以上方法,我们可以有代码如下:

iptables -t nat --flush
    iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
    iptables -t nat -I PREROUTING -d 114.112.97.159 -j DNAT --to-destination 123.155.153.86
    iptables -t nat -I POSTROUTING -s 123.155.153.86 -j SNAT --to 114.112.97.159

如果在Linux下用脚本可以将以下代码保存成 hack.sh,

#!/bin/sh
    #comments
    iptables -t nat --flush
    iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
    iptables -t nat -I PREROUTING -d 114.112.97.159 -j DNAT --to-destination 123.155.153.86
    iptables -t nat -I POSTROUTING -s 123.155.153.86 -j SNAT --to 114.112.97.159

然后赋予hack.sh的运行权限

chmod +x hack.sh

最后运行hack.sh脚本

./hack.sh

最后贴上我用某挂的测试图片

![这里写图片描述][format_png]

来自:http://blog.csdn.net/lan120576664

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhbjEyMDU3NjY2NA_size_16_color_FFFFFF_t_70]

[VM_Linux]: http://blog.csdn.net/lan120576664/article/details/47088839
[format_png]: /images/20220731/10f126baea9c4033bbeed35865879502.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhbjEyMDU3NjY2NA_size_16_color_FFFFFF_t_70]: /images/20220731/0df64af182ee470e9746a9172b5fc260.png