Поднимаю SSH туннель
sudo ssh -f -C2qTnN -D 1080 [email protected]
Далее, хочу чтобы весь веб-трафик (:80) шел через этот тунель.
Это можно сделать через настройки браузера (SOCKS 5), но я хочу сделать это через IPTABLES.
Нашел код, делаю так:
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o enp2s0 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 1080
iptables -t nat -A PREROUTING -p tcp --destination-port 443 -j REDIRECT --to-port 1080
Но трафик не идет через SSH прокси все равно.
Помогите пожалуйста, что я делаю не так? У меня Ubuntu 16
-D порт
, вы не создаёте туннель типа ppp (чего, как я подозреваю, вы пытаетесь добиться), а указываете программе ssh выступать в роли socks-сервера и слушать на указанном порту обращения по протоколу socks. клиент должен обращаться к вашей программе именно по этому протоколу.