Discussion :

[boubz013]

Bonjour,

Je me demande si il est possible d'intercepter toutes requetes ayant pour adresse source xx.xx.xx.xx et pour port destination 80, et ainsi modifier le champs adresse destination pour la remplacer par un autre serveur ?

Biensur avant ceci, il faut reussir à se trouver au milieu.

Mais je ne pense pas que iptables seul suffisse ?


Merci !

[Tymk]

Je ne suis pas sûr d'avoir tout compris mais une règle de NAT devrait suffire.

[debianhunter]

Je ne suis pas sûr d'avoir tout compris mais une règle de NAT devrait suffire.

Pour que les regles NAT fonctionnent, il faut aussi:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
echo 1 > /proc/sys/net/ipv4/ip_forward

[Tymk]

Ca autorise le forward de paquet, ce qui dans ce cas précis est effectivement indispensable. Mais le NAT en lui-même doit pouvoir fonctionner sans cela.

[sakkal]

j'ai le même problème pour le site
http://www.maisondemaroc.com

[Vlad59]

Pourquoi le faire va iptables, une redirection permanente au niveau du serveur web n'est pas possible ?