求iptables规则 ： 拦截8.8.8.8的dns查询 使用本地dns查询

dupit8

你添加一条路由试试:
ip route add local 2.8.8.8 dev lo

风铃

iptables -t nat -A OUTPUT -p udp -d 8.8.8.8 --dport 53 -j DNAT --to-destination 223.6.6.6:53

(没测试)

dupit8

iptables -t nat -A OUTPUT -p udp -d 8.8.8.8 --dport 53 -j DNAT --to 127.0.0.1:53
还有记得修改 unbound 的访问控制规则

dupit8

那你直接用dnsmasq吧。

dupit8maxsum

suzizi 发表于 2018-3-8 21:57

有没有办法不装这些，直接调用系统dns。。。

我是不是太懒了

那就配个 IPv4 Over IPv6  的 Tunnel 吧。你那么多JJ，总有一台是双栈的吧。iptables -t nat -A OUTPUT -p udp -d 8.8.8.8 --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -A INPUT -p udp --sport 53 -j SNAT --to 8.8.8.8

dupit8

dnsmasq 听的地址是啥？ netstat -nlup 看看。
实在不行就把 2.8.8.8 配成网卡IP

dupit8

你添加一条路由试试:
ip route add local 2.8.8.8 dev lo

dupit8

suzizi 发表于 2018-3-9 21:12

1.我突然想起ss可以指定dns（虽然不能指定v6的dns），于是投机取巧直接指定127.0.0.1，于是我的问题解决 ...
因为本地发送UDP报文时,需要按照路由表查到一个合适的本地IP。但是你没有配置合适的路由，所以根本找不到合适的源IP，所以报文根本发送不出去。这个命令只是给目标IP加一条合适的路由，至于路由类型是什么并不重要。

dupit8

suzizi 发表于 2018-3-9 21:22

好专业，看的一脸懵逼。

“但是你没有配置合适的路由”----这句话：
只要 ip route get 2.8.8.8 能返回路由信息都可以。