分享自己写的两个 iptables module， http_redirect 和 xor

[faicker]

把以前学习 netfilter 时写的两个 module 发出来。

http_redirect

• 类似于 reject，不过是用的 http 302 重定向。
• github 链接 ipt_httpredirect

xor

• 对指定的 tcp/udp 连接的 payload 用 key-byte 进行 xor 操作。
• github 链接 ipt_xor

感谢

• Writing Netfilter modules pdf
• Writing-Netfilter-Modules-Tutorial

[newworld]

顶贴 以示鼓励 哈哈哈

[faicker]

@newworld 谢谢

[muziling]

用了这个，是否输入 www.baidu.com 就能自动打开 www.bing.com

[faicker]

@muziling 可以，匹配了 www.baidu.com 后直接回个 302 response 做重定向到 www.bing.com 。
类似于连接公共 WIFI 时，重定向到一个认证页面。不过这个可以用 TPROXY 模块。

[muziling]

@faicker
tproxy 是这样用吗？
iptables -t mangle -A PREROUTING -d [百度 IP] -p tcp -m tcp --dport 80 -j TPROXY --on-port 80 --on-ip [bing ip] --tproxy-mark 0x1/0x1

[faicker]

@muziling 不是，tproxy 是 ip 层面的，相当于可以修改目的 ip，目的端口，然后把这个包送过去。
我的这个是 http 层面的。

[acess]

有问题：没重算 checksum。
如果和 nat 配合用就会出错，比如 TCP 重置、丢包之类的。

[faicker]

@acess
是的。要考虑网卡是否能做 checksum，如果不能的话，就要自己计算。准备改为如果不是 CHECKSUM_PARTIAL，就计算 checksum。