Come posso reindirizzare il traffico in uscita sulla porta 80 usando iptables localmente?

Sto cercando di reindirizzare localmente le porte sul mio computer Ubuntu utilizzando iptables. Simile al proxy trasparente. Voglio catturare qualsiasi cosa tenti di lasciare il mio sistema sulla porta 80 e reindirizzarlo a un host e una porta remoti.

Posso ottenere ciò utilizzando le funzioni NAT e pre-routing di iptables?

Prova questa iptablesregola:

$ sudo iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to-destination IP:80

Quanto sopra dice a:

• Aggiungi la seguente regola alla tabella NAT ( -t nat).
• Questa regola verrà aggiunta ( -A) al traffico in uscita ( OUTPUT).
• Siamo interessati solo al traffico TCP ( -p tcp).
• Siamo interessati solo al traffico la cui porta di destinazione è 80 ( --dport 80).
• Quando abbiamo una corrispondenza, passa a DNAT ( -j DNAT).
• Instradare questo traffico alla porta 80 @ (altro --to-destination IP:80) di un altro server .

Cos'è DNAT?

DNAT
    This target is only valid in the nat table, in the PREROUTING and OUTPUT 
    chains, and user-defined chains which are only called from those chains.
    It specifies that the destination address of the packet should be modified 
    (and all future packets in  this  connection will also be mangled), and
     rules should cease being examined.

Riferimenti

• pagina man di iptables

Questo può essere reso più specifico per operare solo sul traffico verso un determinato host di destinazione. Ad esempio, quando Postfix ha commesso un errore e le e-mail in coda vogliono essere inviate a un vecchio indirizzo IP.

iptables -t nat -A OUTPUT -p tcp -d {ONLY_TO_THIS_DESTINATION} --dport 25 -j DNAT --to-destination {NEW_IP}:25

Ciò può consentire di tradurre le porte in tutti gli indirizzi IP. La differenza principale qui è l'assenza di un indirizzo IP nel --to-destinationcampo.

iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to-destination :80