这2条防火墙规则是什么作用？

mmqhh

1. iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
   
2. iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53

复制代码

Lean大的固件都有这2条防火墙规则，请问有什么作用的，可以修改或删除吗？

mmqhh

求大佬解答

wulishui

端口挟持到站内。比如内网阿三开了个DNS代理，阿四通过阿三的DNS上网，挟持之后就只能通过网关指定的DNS上网，没法再通过阿三的。这样方便在网关内去广告、按什么列表通过什么出城等等

duivan

wulishui 发表于 2021-5-20 00:41
端口挟持到站内。比如内网阿三开了个DNS代理，阿四通过阿三的DNS上网，挟持之后就只能通过网关指定的DNS上 ...

那就是如果我在内外中搞了本地的DNS服务器，想设备都经过这个服务器，就要到防火墙中把这两天规则注销，对吗？

Yuanandyuan

这个命令相当于是把所有dns查询劫持到该设备上，比如说你的电脑dns设置成了114.114.114.114，路由器上加上这两条规则后就会把原来的请求劫持到路由器自己的dns服务器

devnest

插眼看看什么情况

刚烈男2

Yuanandyuan 发表于 2021-5-20 13:40
这个命令相当于是把所有dns查询劫持到该设备上，比如说你的电脑dns设置成了114.114.114.114，路由器上加上 ...

意思就是其他设备dns不管怎么设置，都是这个用该路由器的dns吗