Linux如何做到将外来数据包DNAT到Loopback
前面写了篇文章《使用iptables为何不能将外部进入的包NAT到127.0.0.1》，牵扯到了很多知识，最终的结论就是不能那么做。这个结论让人有些不舒服，说了半天就是阐述它为何做不到，如果我非要将包NAT到loopback呢。比如为了不将端口以及地址暴露给外部，我就是想让代理服务侦听127.0.0.1这个地址，有没有什么办法做到呢？
因为你用的是Linux，答案无疑是肯定的，所要做的无非就是把路由时候的限制条件给去掉。我们知道，在进和出两个方向，有两个路由查找逻辑，一个是2.很多符号没有导出来，因此必须使用其地址，还要强制转化一下。当然想办法使用导出的符号也不是不可的，然而却需要做更多的工作，比如链接特定的obj文件等，索性还是直接使用地址吧...<br style="background-color: rgb(192, 192, 192);" />3.其实想用kprobe了，然而不知怎么回事总感觉那是Windows程序员的风格，再说又不是没有别的办法，不到万不得已，不用这种。(难道为了将二进制覆盖技术练得炉火纯青，哥必须把所有机器的汇编都掌握了吗？实际上，哥只会x86上的-以前搞Windows的时候学的，x86-64的都不怎么懂啊)</em><br /> </p></div><div style="margin:0 auto;width:300px;height:250px;position:relative;"> <script async src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script> <!-- 移动端全站正文 --> <ins class="adsbygoogle" style="display:block" data-ad-client="ca-pub-6147101717324856" data-ad-slot="1958144088" data-ad-format="auto"></ins> <script> (adsbygoogle = window.adsbygoogle || []).push({}); </script></div> <div class="subn-nav"><a href="//m.reader8.net">读书人网</a> ><a href="//m.reader8.net/jiaocheng/unix/">UNIXLINUX</a></div><div class="sp-jctu"><h3><span> 热点推荐 </span></h3><ul><li><p><a href="//m.reader8.net/jiaocheng/20140524/2337343.html">bad inperpreter解决办法</a></p></li> <li><p><a href="//m.reader8.net/jiaocheng/20140514/2329254.html">windowsping通linux,该怎么处理</a></p></li> <li><p><a href="//m.reader8.net/jiaocheng/20140514/2329253.html">怎么获取 cpu的占用率 top gt; 1.txt 取</a></p></li> <li><p><a href="//m.reader8.net/jiaocheng/20140513/2329047.html">想在linux c下写一个软件管理的软件解</a></p></li> <li><p><a href="//m.reader8.net/jiaocheng/20140512/2328892.html">脚本执行完不退出请大牛给见见</a></p></li> <li><p><a href="//m.reader8.net/jiaocheng/20140512/2328891.html">软件工程师必知必会-linux常用命令之十</a></p></li> <li><p><a href="//m.reader8.net/jiaocheng/20140511/2327956.html">linux停的词典sdcv</a></p></li> <li><p><a href="//m.reader8.net/jiaocheng/20140511/2327955.html">克隆linux系统到原来的windows计算机-</a></p></li> <li><p><a href="//m.reader8.net/jiaocheng/20140430/2318653.html">小弟我想在svn基础上安装一个review</a></p></li> <li><p><a href="//m.reader8.net/jiaocheng/20140430/2318652.html">内网linux主机外网透过ssh能连但x</a></p></li> </ul></div><div style="display:none;"> <script> var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "//hm.baidu.com/hm.js?d6151f323a57d16696165e47eee86d53"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })(); </script></div> <div class="footer"><p>触屏版 | <a href="//www.reader8.net/jiaocheng/20120622/2010372.html#fromapp">电脑版</a></p><p>读书人网 m.reader8.net</p></div> <script language="javascript"> function clickme(sad){ var divobjdiv = document.getElementById("divobjdiv" + sad); if(divobjdiv.style.display =="none"){ divobjdiv.style.display ="block"; }else{ divobjdiv.style.display ="none"; } var wenzi = document.getElementById('divobjimg' + sad); if(wenzi.innerText == "收起"){ wenzi.innerText = "查看更多"; }else{ wenzi.innerText = "收起"; } } </script> <div id="back-top"><a href="#top"><span></span></a></div> </body> </html>