重定向后从 iptables 检索原始目的地

Question

我正在编写一个通用的应用程序代理。

我想使用它作为透明代理，我最初的计划是使用带有重定向规则的 iptables 将所有连接转发到我的应用程序代理。

当然，这里的问题是我的应用程序代理丢失了有关预期目的地的信息。

是否可以查询 iptables 来检索最初的预期收件人？ 任何其他可能解决此问题的解决方案也将受到赞赏！

Answer 1

也许这就是您正在寻找的？

http://www.network-builders .com/iptables-redirect-original-destination-ip-t69515.html

读取 TCP 套接字的SO_ORIGINAL_DST 选项。
或者在 /proc/net/ip_conntrack 中查找连接跟踪表。

#include <linux/netfilter_ipv4.h>

struct sockaddr_in addr;
socklen_t addr_sz = sizeof(addr);
memset(&addr, 0, addr_sz);
addr.sin_family = AF_INET;
getsockopt(fd, SOL_IP, SO_ORIGINAL_DST, &addr, &addr_sz);

 
我认为你应该能够将其转换为类似于 python 的东西。