Как правильно перенаправить трафик с одного сервера на другой?

Question

[unbelieve]

Привет.

Есть сервер с впн.

Надо сделать так, чтобы при обращении клиентов на определенный ip адрес, сервер с впн перенаправлял это обращение на другой сервер и возвращал результат обратно. Маскарадинг не нужен.

Для чего? Для того, чтобы незаметно для "клиентов" сделать перенаправление DNS на свой DNS adguard home, чтобы была возможность блокировать рекламу и тд.

Почему не прописать это в конфигах "клиентов"? Потому что много устройств, и не хочется возиться с отправкой новых файлов конечным потребителям.

Перенаправить нужно и ipv4, и ipv6.

Comments

[res2001]

Что мешает пользователям ВПН раздать в качестве адреса ДНС сервера адрес вашего DNS adguard home?
Многие ВПН позволяют это делать.

[unbelieve]

res2001, мешает то, что ДНС (cloudflare) уже прописаны в файлах, новые файлы отправлять будет долго и нудно.

Answer 1

[Drno]

Что за протокол впн? Тот же опенвпн и вайгуард умеют пушить dns клиентам…

Comments

[unbelieve]

wireguard. Он не умеет "пушить".

[Drno]

unbelieve, хм.. мне казалось умеет. хотя почитав доку - это задается отдельно в конфиге клиента видимо ))
тогда видимо только перехватом на 53й порт, как советуют ниже

Answer 2

[Alexey Dmitriev]

Через iptables -t nat -A PREROUTING -j DNAT