Как сделать редирект всех сайтов на локальный?

Question

[kAIST]

Имеется открытая wifi точка доступа с debian (на raspberry pi).
Требуется чтоб при подключении устройств запросы на 80 порт редиректились на локальный веб сервер.
Что то типа того, как это делается при подключении к публичным точкам доступа, только проще - без авторизации и без возможности выхода в интернет.

Answer 1

[Алексей Черемисин]

Заменить foo_serverip на внутренний адрес

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -m conntrack --ctstate NEW -j DNAT --to foo_serverip:80
iptables -t nat -A PREROUTING -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A POSTROUTING -t nat -j MASQUERADE

Comments

[kAIST]

Спасибо. Я так понимаю, достаточно eth0 на нужный интерфейс заменить и foo_server на localhost?

[Алексей Черемисин]

Ну, собственно, да.

[kAIST]

Алексей Черемисин: странно, как добавляю эти правила, даже локальный сайт перестает работать ((

[Алексей Черемисин]

Тогда так попробуй (без conntrack)
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 2.2.2.2:80

[Алексей Черемисин]

Еще важно, какие до этого правила есть, и на строен ли NAT/MASQUERADE. И чем настраиваем... Я обычно пользую firehol, он сам правила генерит, какие нужно.. firehol.org
Перенаправление там одним правилом делается, да и конфигурация пишется в 15-30 строк для 5 подсетей с маскарадингом, роутингом и полиси!
dnat to 192.168.117.201:80 proto tcp dport 80

[kAIST]

Алексей Черемисин: до этого был настроено вот так:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth0 -o wlan0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT

[Алексей Черемисин]

Поставьте самым первым правилом
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 2.2.2.2:80

[Алексей Черемисин]

Или установите firehol и через него сделайте, правила dnat нужно определать ДО(!) интерфейсов.

[kAIST]

Алексей Черемисин: Спасибо за помощь! Но что то не получалось, решил немного другим способом, а именно установкой dnsmasq, и:
address=/#/192.168.2.1

[Алексей Черемисин]

Э.... о... у... dnsmasq не делает перенаправлений!!! это сервис кеширующего DNS и DCHP в одном флаконе.

[Алексей Черемисин]

ну, а так, пожалуйста.

[kAIST]

Алексей Черемисин: да да, знаю ) но в итоге задача решена - веб сервер обрабатывает все запросы. Возможно так даже правильней получается )

Answer 2

[AVKor]

Iptables redirect to localhost?