リダイレクト後のiptablesから元の宛先を取得する

Question

私は汎用的な用途のためにアプリケーションプロキシを作成しています。

私はこれを透過プロキシとして使用したいと考えています。元の計画では、アプリケーションプロキシへのすべての接続を転送するREDIRECTルールでiptablesを使用しています。

ここでの問題は、私のアプリケーションプロキシが意図した宛先に関する情報を失うことです。

iptablesを照会して元の受信者を取得することは可能ですか？ この問題に対する他の解決策もありがとうございます！

Answer 1

おそらくこれはあなたが探していたものですか？

http://www.network-builders.com/iptables-redirect-original-destination-ip-t69515.html

TCPソケットのSO_ORIGINAL_DSTオプションをお読みください。
または、/ proc/net/ip_conntrackにある接続追跡テーブルを参照してください。

#include <linux/netfilter_ipv4.h> 

struct sockaddr_in addr; 
bzero((char *) &addr, sizeof(addr)); 
addr.sin_family = AF_NET; 
socklen_t addr_sr = sizeof(addr); 
getsockopt(fd, SOL_IP, SO_ORIGINAL_DST, &addr, &addr_sz); 

私はあなたのpythonのために似たようにそれを変換することができるはずだと思います。