Как сделать редирект на сайт?

Question

Денис @dns_omsk

VPN
Debian

Как сделать редирект на сайт?

Приветствую.

Есть Debian с установленным xray-vless на 433, все как у всех.
А как сделать так, что бы при заходе на этот ресурс браузером происходил редирект на другой сайт?
Хотелось бы сделать с помощью nftables. Везде предлагают конструкцию:

nft add rule ip nat prerouting iifname eth0 tcp dport 80 counter dnat to 92.122.110.37:80

Где "92.122.110.37" это результат команды whosip.exe www.microsoft.com
Но это же не работает, ёлки-палки.

Прошу.

UDP: Этот ресурс - имею ввиду мой сервер с xray. Если кто-то шарит по нему браузером, путь редиректился на www.microsoft.com например.

Вопрос задан 11 нояб.
359 просмотров

10 комментариев

Подписаться 1 Простой 10 комментариев

AlexVWill @AlexVWill

А как сделать так, что бы при заходе на этот ресурс

На какой "этот"?

Написано 11 нояб.
Денис @dns_omsk Автор вопроса

AlexVWill, Обновил

Написано 11 нояб.
AlexVWill @AlexVWill

Денис, а ты точно понимаешь смысл команды, которую ты выше указал?
И насчёт редирект пакетов на 80 порту, https работает на 443 порту это во первых, во вторых прерутинг пакетов тут ни при чем, команда редиректа устанавливается на web сервере, у тебя же есть web сервер?

Написано 11 нояб.
Денис @dns_omsk Автор вопроса
AlexVWill, Вообще конечно да, Вы правы, я написал дичь.
Я настраивал xray по статье с Хабра, около года назад, ну и там (цитата)

Отрезолвьте домен который используется для фронтинга (домен из serverNames в конфиге) в IP при помощи nslookup и создайте следующие правила для файрволла:

iptables -t nat -A PREROUTING -i eth0 -p udp --dport 443 -j DNAT --to-destination <IP>:443 iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination <IP>:80
Что делают эти правила: форвардят трафик от потенциального сканера цензоров в сторону настоящего сайта, которым мы прикидываемся — т. е. UDP по порту 443 и TCP на порту 80. Это помогает с маскировкой.

На что мне iptables-translate сказал:
nft add rule ip nat PREROUTING iifname "eth0" udp dport 443 counter dnat to 2.21.189.233:443 nft add rule ip nat PREROUTING iifname "eth0" tcp dport 80 counter dnat to 2.21.189.233:80
Я этого не делал тогда, но сейчас решил.

Я в этих технологиях не силен, настраиваю в паре с Гуглом. Наверное задал вопрос рано, нужно было поизучать матчасть более детально. Я то думал просто установлю DNS сервер и сделаю редирект. Но сейчас понял, что если даже настрою nftables, то весь трафик будет идти через мой сервер.

Получается web-сервер. НО! Linux не будь linux, если бы не было придумано каких-нибудь утилит-скриптов.
Подумалось: А что если вместо web-сервера, не воткнуть ncat или httpd, который просто будет давать от ворот поворот. [тут задумчивый смайл]
В любом случае, Алекс, за отзыв спасибо. Обычно тупням, как я, отвечают с издевкой.
Думаю дальше.
Написано 11 нояб.
AlexVWill @AlexVWill

Денис, то, что ты хочешь, называется прокси, копай в ту сторону. Но я бы вообще это делать не стал, ибо незачем, просто закрой 80 порт, а на 443 у тебя т так x-ray сидит

Написано 11 нояб.
AUser0 @AUser0

Тут ведь в чём проблема...
Заворачивать трафик какого-то сайта www.vasya-pupkin.me на сервера microsoft.com бессмысленно, потому что в HTTP-запросе обязательно будет передан запрашиваемый домен www.vasya-pupkin.me, и сервера Microsoft это увидят, и вполне предсказуемо ответят ошибкой 403 Not found, потому что на серверах Microsoft домена www.vasya-pupkin.me никогда не было и не будет, и не предвидится, ну логично же!

Написано 11 нояб.
Денис @dns_omsk Автор вопроса

Просто есть разговоры, про то, что тот кого нельзя называть может сканировать серверы прикрывать доступ к таким безымянным хостам. Нашел Tinyproxy, кажись то, что надо. Хмм, а может xray сам может как прокси работать и перенаправлять неугодных. Надо читать.

Написано 11 нояб.

Денис @dns_omsk Автор вопроса

Ну и в качестве бреда, www\index.html:

<!DOCTYPE html>
<html lang = "en-US">
    <head>
        <meta http-equiv = "refresh" content = "0; url=http://ya.ru"/>
        <title>Page Redirection</title>
    </head>
    <body>
        If you are not redirected automatically, follow this <a href='http://ya.ru'>link to example</a>.
    </body>
</html>

httpd -h www

Написано 11 нояб.

AlexVWill @AlexVWill

Денис,
Ну и в качестве бреда

https://httpd.apache.org/docs/2.4/rewrite/remappin...

Написано 11 нояб.
Vitalya Ivanov @vla3d

Денис, в прозрачном режиме имеется ввиду?

Написано 11 нояб.

Помогут разобраться в теме Все курсы

Merion Academy

Онлайн-курс по сетевым технологиям Huawei

2 месяца

Далее
Skillfactory

Управление информационной инфобезопасностью

11 месяцев

Далее
ProductStar

Профессия Белый хакер

9 месяцев

Далее

Пригласить эксперта

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы

VPN

+1 ещё

Сложный
Youtube медленно работает при подключении xray-vless-reality. Что можно предпринять?
- 1 подписчик
- 01 дек.
- 613 просмотров
1

ответ
VPN

Средний
Можно ли через Necobox запустить UWP приложения?
- 1 подписчик
- 30 нояб.
- 126 просмотров
3

ответа
VPN

Простой
Как починить VPN?
- 2 подписчика
- 27 нояб.
- 1308 просмотров
0

ответов
VPN

+1 ещё

Средний
Сервер wireguard не видит локальную сеть, как решить проблему?
- 1 подписчик
- 27 нояб.
- 258 просмотров
1

ответ
Debian

+2 ещё

Простой
Debian не освобождает кешированную память?
- 1 подписчик
- 27 нояб.
- 142 просмотра
3

ответа
Ubuntu

+1 ещё

Средний
XRay Reality || Почему некоторые видео или шортсы работают как-то «криво»?
- 2 подписчика
- 26 нояб.
- 541 просмотр
0

ответов
VPN

+1 ещё

Простой
Не могу понять почему работает vpn?
- 3 подписчика
- 25 нояб.
- 1091 просмотр
1

ответ
VPN

Простой
Как заставить клиент Wireguard Windows переподключаться после обрыва?
- 1 подписчик
- 25 нояб.
- 178 просмотров
0

ответов
Linux

+2 ещё

Средний
StrongSwan IKEv2/IPSec и fail2ban, как правильно настроить?
- 2 подписчика
- 22 нояб.
- 460 просмотров
0

ответов
Linux

+2 ещё

Простой
Какие подходящие характеристики для VPN?
- 1 подписчик
- 19 нояб.
- 1024 просмотра
3

ответа
Показать ещё Загружается…

Инженер по телекоммуникациям (CN)

Специальный Технологический Центр • Санкт-Петербург

До 280 000 ₽

Product Manager, Продакт-менеджер

ТехСофт

от 100 000 ₽

DevOps-инженер на AWS

DevTeam.Space

от 1 000 до 2 500 $

А как сделать так, что бы при заходе на этот ресурс

На какой "этот"?
Денис, а ты точно понимаешь смысл команды, которую ты выше указал?
И насчёт редирект пакетов на 80 порту, https работает на 443 порту это во первых, во вторых прерутинг пакетов тут ни при чем, команда редиректа устанавливается на web сервере, у тебя же есть web сервер?
Денис, то, что ты хочешь, называется прокси, копай в ту сторону. Но я бы вообще это делать не стал, ибо незачем, просто закрой 80 порт, а на 443 у тебя т так x-ray сидит
Тут ведь в чём проблема...
Заворачивать трафик какого-то сайта www.vasya-pupkin.me на сервера microsoft.com бессмысленно, потому что в HTTP-запросе обязательно будет передан запрашиваемый домен www.vasya-pupkin.me, и сервера Microsoft это увидят, и вполне предсказуемо ответят ошибкой 403 Not found, потому что на серверах Microsoft домена www.vasya-pupkin.me никогда не было и не будет, и не предвидится, ну логично же!
Просто есть разговоры, про то, что тот кого нельзя называть может сканировать серверы прикрывать доступ к таким безымянным хостам. Нашел Tinyproxy, кажись то, что надо. Хмм, а может xray сам может как прокси работать и перенаправлять неугодных. Надо читать.
Ну и в качестве бреда, www\index.html:

<!DOCTYPE html> <html lang = "en-US"> <head> <meta http-equiv = "refresh" content = "0; url=http://ya.ru"/> <title>Page Redirection</title> </head> <body> If you are not redirected automatically, follow this <a href='http://ya.ru'>link to example</a>. </body> </html>

httpd -h www
Денис,
Ну и в качестве бреда

https://httpd.apache.org/docs/2.4/rewrite/remappin...
Денис, в прозрачном режиме имеется ввиду?

Как сделать редирект на сайт?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт