rfc 2694 nat（iptables）のDNS_ALG実装、誰ですか？

Question

NAT経由でパケットを送信する前に、アプリケーションレベルでパケットを変更できるようにするパケット変更のlib /ユーティリティがありますか？

例えば、私はdnsで返されたプライベートIPを公開されているものに変更したい。

回答がありません： - 私はpublic：public realmsから静的マッピングを使用しないので、公開ipsで別のDNSサーバを設定することはできません。 - cisco routerを使用してください。

したがって、iptablesに付随するすべてのlib /ユーティリティは、例えば、ユーザがペイロードを変更できるようにします。 DNSパケット。

私は

Answer 1

QUEUEとNFQUEUE iptablesのターゲットは、パケットをドロップするか、その途中で送信する前にそれを自由に変更でき、ユーザーモードプロセスにパケットを渡し購入する必要はありません。 netfilterプロジェクトは、あなたのためにカーネルにパケットを出し入れするためのC libraryを提供しています。利用可能なハイレベルバインディングもあります（それぞれpython-libnetfilter-queueとnfqueue-bindingsがPythonとPerlに対応しています）。

または、ネームサーバーの前に座るプロキシを作成します。