Dotaz: Presmerovani v iptables kvuli dns

[Hollowman]

Dobrý den, lidičky chtěl bych se zeptat jestli je možné nějakým způsobem zabezpečit to aby když nastavim na sitovce pc ktery mam pripojeni za nat nejakou blbost do adresy DNS serveru.. aby me to presmerovalo na spravny? Respektive na localhost na kterym jsem si nainstaloval defaulni konfiguraci DNS serveru.. Jelikož kdyz zadam adresu natu jako adresu DNS serveru tak to prekjlada v pohode.. to znamena ze by to mohlo jit vyresit nejakym redirectem v iptables .. napadlo me ze bych pakety ktere jdou na 53. port smeroval na 53. port localhostu a ten by to teoreticky mel smerovat na DNS ktere ma nastvene.. ale nejak me to nechce fungovat.. jestli mate nekdo napad jak bych to mohl osetrit tak ho rad uvitam.. Dekuji..

Odpovědi

[LiM]

melo by chodit toto: iptables -t nat -A PREROUTING -p udp --dport 53 -i ethX -j DNAT --to 127.0.0.1:53