IPTABLES redirecionando URL no Kali

devcpp
(usa Kali)

Enviado em 22/01/2019 - 10:47h

Quero impedir o acesso ao Facebook direcionando para uma página de aviso de site bloqueado que está em servidor Apache na mesma máquina (ip local 192.168.0.17).
Já iniciei o servidor Apache utilizando

service apache2 start 

A página realmente está lá quando eu utilizo o meu endereço de IP.

Estou utilizando iptables com a regra:

iptables -t nat -A PREROUTING -p tcp -i wlan0 -dport 443 -d www.facebook.com -j DNAT —to-dest 192.168.0.17:80 

Porém, não está funcionando.

Este computador roda Kali Linux, está conectado a internet por rede Wireless, não é servidor da rede local.

Obs: as regras da tabela filter funcionam.

stefaniobrunhara
(usa CentOS)

Enviado em 23/01/2019 - 08:59h

Acho que o redirecionamento não funciona da forma que você esta precisando, ele sempre é usando de fora da sua rede para dentro da sua rede da forma que você esta usando ele inicia dentro da sua rede.

devcpp
(usa Kali)

Enviado em 23/01/2019 - 09:30h

Não entendi. Pode me explicar melhor?
É possível que eu esteja fazendo confusão, estou começando a estudar o IPTABLES.

Eu imaginei que utilizando a tabela NAT com o parâmetro DNAT eu estaria alterando os headers TCP e IP dos pacotes que saem da minha máquina (caso estejam enquadrados no parâmetros da primeira parte da regra).

Então, nessa lógica era para dar certo. Antes dos pacotes saírem da minha máquina em direção ao gateway padrão eles teriam a porta e o ip de destino alterados.

Meu raciocínio está errado?

Obrigado!