Redirecionar pacotes e salvar o conteúdo no disco

1

Desejo redirecionar uma conexão como rinetd , mas salve as mensagens do cliente e do servidor.

Existe alguma ferramenta como esta lá fora? Estou usando o Debian.

    
por opc0de 21.05.2014 / 12:25

1 resposta

1

Plano de fundo em rinetd

Olhando para um exemplo simples do arquivo rinetd.conf que encontrei aqui neste artigo intitulado: Rinetd - redireciona as conexões TCP de um endereço IP e porta para outro :

# bindadress bindport connectaddress connectport
192.168.2.1 80 192.168.2.3 80
192.168.2.1 443 192.168.2.3 443

Redirecionando com o iptables

Algo semelhante pode ser alcançado com uma regra como essa usando iptables .

$ sudo iptables -t nat -A PREROUTING -p tcp --dport 80 \
    -j DNAT --to-destination 192.168.2.3:80
$ sudo iptables -t nat -A POSTROUTING -p tcp --dport 25 -j MASQUERADE

O acima seria redirecionar a porta 80 em seu host local (192.168.2.1) para o host remoto (192.168.2.3). Essas regras são baseadas no que eu encontrei aqui neste artigo intitulado: Dicas e truques do iptables - Port Redirecionamento .

Registrando pacotes com ulogd

Usando o daemon de criação de log ulogd userspace para o netfilter, você pode adicionar regras / opções adicionais para obter o log de pacotes com base neste título: Retirando pacotes do kernel . Supondo que você usou o gerenciamento de pacotes do distros para instalar o ulogd e o iniciou:

$ sudo service ulogd start 

O exemplo desse artigo registra ping pacotes para o endereço 99.99.99.99:

$ ping -c 5 99.99.99.99
$ sudo iptables -I OUTPUT -d 99.99.99.99 -j ULOG --ulog-nlgroup 1 \
    --ulog-cprange 100

Em seguida, usando tcpdump , você pode dar uma olhada no arquivo de log que ulogd mantém no arquivo /var/log/ulogd.pcap .

$ sudo tcpdump -r /var/log/ulogd.pcap -qtnp
172.27.1.66 > 99.99.99.99: icmp: echo request (DF)
172.27.1.66 > 99.99.99.99: icmp: echo request (DF)
172.27.1.66 > 99.99.99.99: icmp: echo request (DF)
172.27.1.66 > 99.99.99.99: icmp: echo request (DF)
172.27.1.66 > 99.99.99.99: icmp: echo request (DF)

Você pode assistir ao vivo assim:

$ tail -f /var/log/ulogd.pcap | tcpdump -r - -qtnp

Para assistir aos seus pacotes, você precisa alterar a regra iptables acima conforme necessário.

    
por 21.05.2014 / 14:56