Как сделать редирект на сайт?

Question

Денис @dns_omsk

VPN
Debian

Как сделать редирект на сайт?

Приветствую.

Есть Debian с установленным xray-vless на 433, все как у всех.
А как сделать так, что бы при заходе на этот ресурс браузером происходил редирект на другой сайт?
Хотелось бы сделать с помощью nftables. Везде предлагают конструкцию:

nft add rule ip nat prerouting iifname eth0 tcp dport 80 counter dnat to 92.122.110.37:80

Где "92.122.110.37" это результат команды whosip.exe www.microsoft.com
Но это же не работает, ёлки-палки.

Прошу.

UDP: Этот ресурс - имею ввиду мой сервер с xray. Если кто-то шарит по нему браузером, путь редиректился на www.microsoft.com например.

Вопрос задан 11 нояб. 2025
426 просмотров

10 комментариев

Подписаться 1 Простой 10 комментариев

AlexVWill @AlexVWill

А как сделать так, что бы при заходе на этот ресурс

На какой "этот"?

Написано 11 нояб. 2025
Денис @dns_omsk Автор вопроса

AlexVWill, Обновил

Написано 11 нояб. 2025
AlexVWill @AlexVWill

Денис, а ты точно понимаешь смысл команды, которую ты выше указал?
И насчёт редирект пакетов на 80 порту, https работает на 443 порту это во первых, во вторых прерутинг пакетов тут ни при чем, команда редиректа устанавливается на web сервере, у тебя же есть web сервер?

Написано 11 нояб. 2025
Денис @dns_omsk Автор вопроса
AlexVWill, Вообще конечно да, Вы правы, я написал дичь.
Я настраивал xray по статье с Хабра, около года назад, ну и там (цитата)

Отрезолвьте домен который используется для фронтинга (домен из serverNames в конфиге) в IP при помощи nslookup и создайте следующие правила для файрволла:

iptables -t nat -A PREROUTING -i eth0 -p udp --dport 443 -j DNAT --to-destination <IP>:443 iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination <IP>:80
Что делают эти правила: форвардят трафик от потенциального сканера цензоров в сторону настоящего сайта, которым мы прикидываемся — т. е. UDP по порту 443 и TCP на порту 80. Это помогает с маскировкой.

На что мне iptables-translate сказал:
nft add rule ip nat PREROUTING iifname "eth0" udp dport 443 counter dnat to 2.21.189.233:443 nft add rule ip nat PREROUTING iifname "eth0" tcp dport 80 counter dnat to 2.21.189.233:80
Я этого не делал тогда, но сейчас решил.

Я в этих технологиях не силен, настраиваю в паре с Гуглом. Наверное задал вопрос рано, нужно было поизучать матчасть более детально. Я то думал просто установлю DNS сервер и сделаю редирект. Но сейчас понял, что если даже настрою nftables, то весь трафик будет идти через мой сервер.

Получается web-сервер. НО! Linux не будь linux, если бы не было придумано каких-нибудь утилит-скриптов.
Подумалось: А что если вместо web-сервера, не воткнуть ncat или httpd, который просто будет давать от ворот поворот. [тут задумчивый смайл]
В любом случае, Алекс, за отзыв спасибо. Обычно тупням, как я, отвечают с издевкой.
Думаю дальше.
Написано 11 нояб. 2025
AlexVWill @AlexVWill

Денис, то, что ты хочешь, называется прокси, копай в ту сторону. Но я бы вообще это делать не стал, ибо незачем, просто закрой 80 порт, а на 443 у тебя т так x-ray сидит

Написано 11 нояб. 2025
AUser0 @AUser0

Тут ведь в чём проблема...
Заворачивать трафик какого-то сайта www.vasya-pupkin.me на сервера microsoft.com бессмысленно, потому что в HTTP-запросе обязательно будет передан запрашиваемый домен www.vasya-pupkin.me, и сервера Microsoft это увидят, и вполне предсказуемо ответят ошибкой 403 Not found, потому что на серверах Microsoft домена www.vasya-pupkin.me никогда не было и не будет, и не предвидится, ну логично же!

Написано 11 нояб. 2025
Денис @dns_omsk Автор вопроса

Просто есть разговоры, про то, что тот кого нельзя называть может сканировать серверы прикрывать доступ к таким безымянным хостам. Нашел Tinyproxy, кажись то, что надо. Хмм, а может xray сам может как прокси работать и перенаправлять неугодных. Надо читать.

Написано 11 нояб. 2025

Денис @dns_omsk Автор вопроса

Ну и в качестве бреда, www\index.html:

<!DOCTYPE html>
<html lang = "en-US">
    <head>
        <meta http-equiv = "refresh" content = "0; url=http://ya.ru"/>
        <title>Page Redirection</title>
    </head>
    <body>
        If you are not redirected automatically, follow this <a href='http://ya.ru'>link to example</a>.
    </body>
</html>

httpd -h www

Написано 11 нояб. 2025

AlexVWill @AlexVWill

Денис,
Ну и в качестве бреда

https://httpd.apache.org/docs/2.4/rewrite/remappin...

Написано 11 нояб. 2025
Vitaliy Ivanov @vla3d

Денис, в прозрачном режиме имеется ввиду?

Написано 11 нояб. 2025

Помогут разобраться в теме Все курсы

Нетология

Специалист по информационной безопасности

13 месяцев

Далее
Stepik

Профессия "Инженер технической поддержки" - ваш старт в IT

4 недели

Далее
ProductStar × РБК

Профессия: Инженер по информационной безопасности + ИИ

9 месяцев

Далее

Пригласить эксперта

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы

VPN

Простой
Как проверить скорость VPN на сервере?
- 2 подписчика
- 22 мая
- 305 просмотров
2

ответа
iOS

+1 ещё

Средний
Почему не работает xray на телефоне?
- 2 подписчика
- 18 мая
- 567 просмотров
2

ответа
VPN

Простой
Как починить впн vless?
- 5 подписчиков
- 15 мая
- 6680 просмотров
2

ответа
Компьютерные сети

+1 ещё

Средний
Как в современных реалиях организовать межсетевой VPN?
- 2 подписчика
- 14 мая
- 3498 просмотров
5

ответов
Linux

+3 ещё

Средний
Radxa debian почему не работает тачскрин?
- 1 подписчик
- 13 мая
- 155 просмотров
2

ответа
Debian

+1 ещё

Простой
Как поднять свой прокси сервер?
- 1 подписчик
- 12 мая
- 324 просмотра
1

ответ
VPN

Простой
По каким техническим критериям выбирать впн?
- 1 подписчик
- 09 мая
- 616 просмотров
4

ответа
VPN

Средний
Как корректно настроить vless для андроид тв?
- 1 подписчик
- 07 мая
- 316 просмотров
0

ответов
Linux

+3 ещё

Средний
Каскадный VPN Vless+Realty — почему отваливается SSH?
- 3 подписчика
- 29 апр.
- 2315 просмотров
1

ответ
VPN

Простой
Не работает связка 3X-UI на своем VPS и Necobox на Win10. Куда копать?
- 1 подписчик
- 22 апр.
- 713 просмотров
0

ответов
Показать ещё Загружается…

А как сделать так, что бы при заходе на этот ресурс

На какой "этот"?
Денис, а ты точно понимаешь смысл команды, которую ты выше указал?
И насчёт редирект пакетов на 80 порту, https работает на 443 порту это во первых, во вторых прерутинг пакетов тут ни при чем, команда редиректа устанавливается на web сервере, у тебя же есть web сервер?
Денис, то, что ты хочешь, называется прокси, копай в ту сторону. Но я бы вообще это делать не стал, ибо незачем, просто закрой 80 порт, а на 443 у тебя т так x-ray сидит
Тут ведь в чём проблема...
Заворачивать трафик какого-то сайта www.vasya-pupkin.me на сервера microsoft.com бессмысленно, потому что в HTTP-запросе обязательно будет передан запрашиваемый домен www.vasya-pupkin.me, и сервера Microsoft это увидят, и вполне предсказуемо ответят ошибкой 403 Not found, потому что на серверах Microsoft домена www.vasya-pupkin.me никогда не было и не будет, и не предвидится, ну логично же!
Просто есть разговоры, про то, что тот кого нельзя называть может сканировать серверы прикрывать доступ к таким безымянным хостам. Нашел Tinyproxy, кажись то, что надо. Хмм, а может xray сам может как прокси работать и перенаправлять неугодных. Надо читать.
Ну и в качестве бреда, www\index.html:

<!DOCTYPE html> <html lang = "en-US"> <head> <meta http-equiv = "refresh" content = "0; url=http://ya.ru"/> <title>Page Redirection</title> </head> <body> If you are not redirected automatically, follow this <a href='http://ya.ru'>link to example</a>. </body> </html>

httpd -h www
Денис,
Ну и в качестве бреда

https://httpd.apache.org/docs/2.4/rewrite/remappin...
Денис, в прозрачном режиме имеется ввиду?

Как сделать редирект на сайт?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт