请教一下openwrt下有没有设置代理的地方可以使所有接入都可以连接fiddler?

dabao2

大家好
我想在安卓机顶盒安装一个软件，由于机顶盒未破解，只能安装自己应用市场的软件。我使用360免费wifi和wireshark已经截获到了下载链接。
现在我就是想自己给它返回一个我自己的apk代替机顶盒请求的apk。网上有使用fiddler 的AutoResponder替换安装的帖子，但是前提必须是机顶盒可以设置代理服务器。
我现在的机顶盒不允许设置代理服务器，我现在是想利用路由器做一个全局代理，让接入这个路由器的所有软件都走fiddler的代理。
请教一下需要openwrt路由器使用啥软件？如何设置？谢谢

ftft

openwrt里直接tcpdump抓包，wireshark找到app地址。把目标app按照抓到的地址，在openwrt的www目录里也做一个相应的。然后用iptables重定向到op的www里去下载。

dabao2

13062678135 发表于 2019-11-21 12:43
openwrt里直接tcpdump抓包，wireshark找到app地址。把目标app按照抓到的地址，在openwrt的www目录里也做一 ...

谢谢回复啊！“wireshark找到app地址。把目标app按照抓到的地址”这一步我已经做完了。
我现在就是不会iptables重定向，请问这个咋写？有例子吗？或者我baidu啥关键字呢？我是新手，谢谢

dabao2

13062678135 发表于 2019-11-21 12:43
openwrt里直接tcpdump抓包，wireshark找到app地址。把目标app按照抓到的地址，在openwrt的www目录里也做一 ...

我在网上照猫画虎，写了一些规则，都不起作用

iptables -t nat -A OUTPUT -d 59.49.72.124 -j DNAT --to-destination 192.168.77.245

iptables -t nat -A PREROUTING -p tcp -d 59.49.72.124 --dport 80 -j DNAT --to-destination 192.168.77.245

iptables -t nat -A PREROUTING -p tcp -d 59.49.72.124 -m string --hex-string "7D45F5B92D9A666E010D4A5370063779.apk" --algo kmp -j DNAT --to-destination 192.168.77.245


这三条规则我分别都尝试了，都不起作用。
我的目的是如果客户端请求 "7D45F5B92D9A666E010D4A5370063779.apk" ，就将59.49.72.124这个地址重定向到192.168.77.245这个地址。我现在使用的是RG100A LEDE Reboot SNAPSHOT r4179

ftft

假设修改你openwrt的uhttp服务端口为81，
你抓到的apk地址为http://59.49.72.124/test/7D45F5B92D9A666E010D4A5370063779.apk
则在路由www目录内添加/test/7D45F5B92D9A666E010D4A5370063779.apk (此apk为你自己想要机顶盒实际安装的apk)

然后使用命令即可:
iptables -t nat -A PREROUTING -p tcp -d 59.49.72.124/32 --dport 80 -j REDIRECT --to-ports 81

ftft

flash默认空间应该不够的，apk复制到tmp里，ln -s软链接到www目录里

AZ000

镜像端口，adb改盒子network

dabao2

AZ000 发表于 2019-11-21 18:52
镜像端口，adb改盒子network

能详细说一下吗？不懂得说啥

dabao2

AZ000 发表于 2019-11-21 18:52
镜像端口，adb改盒子network

端口镜像（port Mirroring）功能通过在交换机或路由器上，将一个或多个源端口的数据流量转发到某一个指定端口来实现对网络的监听，指定端口称之为“镜像端口”或“目的端口”，在不严重影响源端口正常吞吐流量的情况下，可以通过镜像端口对网络的流量进行监控分析。在企业中用镜像功能，可以很好地对企业内部的网络数据进行监控管理，在网络出故障的时候，可以快速地定位故障。

刚才研究了一下，端口镜像不服务我的要求，我需要能够对提出的请求应答的。