Я пытаюсь перенаправить весь исходящий TCP-трафик из моего Linux-сервера на удаленный прокси-сервер SOCKS5.
В настоящее время я использую следующее правило в цепочке OUTPUT:
sudo iptables -t nat -A OUTPUT -p tcp -m owner --uid-owner myuser -j REDSOCKS
А в цепочке REDSOCKS есть:
sudo iptables -t nat -N REDSOCKS
sudo iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
sudo iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
sudo iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
sudo iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
sudo iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
sudo iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
sudo iptables -t nat -A REDSOCKS -d 224.0.0.0/4 -j RETURN
sudo iptables -t nat -A REDSOCKS -d 240.0.0.0/4 -j RETURN
sudo iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-port 12345
На локальном порту 12345 У меня запущен демон REDSOCKS, который взаимодействует с удаленным прокси-сервером SOCKS5.
Это прекрасно работает! Все приложения, запущенные от имени пользователя myuser, «соксифицируются» через удаленный прокси-сервер SOCKS5.
Но что, если я хочу, чтобы это работало для всех пользователей моего Linux-компьютера?
Итак, я попробовал следующее правило в цепочке OUTPUT (вместо приведенного выше):
sudo iptables -t nat -A OUTPUT -p tcp -j REDSOCKS
И тогда демон REDSOCKS немедленно вышел из-под дескриптора файлов и не смог перенаправить никакие пакеты.
Почему это происходит? Как я могу перенаправить TCP-трафик для всех пользователей (и их приложений) на удаленный прокси-сервер SOCKS5?
P.S. Я попытался:
sudo iptables -t nat -A OUTPUT -p tcp -m owner --uid-owner 0-10000
-j REDSOCKS
ulimit -n 4096
Но все та же проблема.
Я думаю, вам нужно исключить собственный трафик REDSOCKS - когда вы перенаправляете для всех пользователей, вы создаете цикл.