Size: a a a

2019 August 24

r

rm in Nag.Ru
судя по ману, оно редиректит на адрес того фейса откуда пришёл трафик
источник

r

rm in Nag.Ru
но в вашем случае он же не из этой /12 пришёл
источник

r

rm in Nag.Ru
поэтому вариант с "листен на 172.16.0.1" может тоже оказаться неверным
источник

S

Sheridan in Nag.Ru
rm
только 53 на 9053, кстати, а у вас это есть?
да, бинд форвардит onion зону в порт
источник

r

rm in Nag.Ru
попробовать забиндить тор на 0.0.0.0 временно
источник
2019 August 25

S

Sheridan in Nag.Ru
rm
попробовать забиндить тор на 0.0.0.0 временно
не заработало
источник

r

rm in Nag.Ru
Sheridan
не заработало
а как именно не работает?
источник

r

rm in Nag.Ru
connection timed out?
источник

r

rm in Nag.Ru
tcpdump'ом ловить на всех интерфейсах что происходит
источник

S

Sheridan in Nag.Ru
iif "internal_0" oif "tunnel_tor_0" counter packets 109 bytes 6540 accept comment "[network->tor] Accepted to Tor"

форварды аццептит
источник

r

rm in Nag.Ru
может оно не редиректит его а к примеру шлёт прямтак в default route
источник

S

Sheridan in Nag.Ru
ну вообще да
источник

S

Sheridan in Nag.Ru
00:05:24.536179 IP (tos 0x0, ttl 63, id 63824, offset 0, flags [DF], proto TCP (6), length 60)
   10.0.0.10.38016 > 172.30.33.140.http: Flags [S], cksum 0x3d17 (correct), seq 3263242206, win 29200, options [mss 1460,sackOK,TS val 3067581212 ecr 0,nop,wscale 7], length 0
источник

r

rm in Nag.Ru
oif tunnel_tor_0 ip daddr 172.16.0.0/12 ip protocol tcp counter dnat 127.0.0.1:9050 comment "[home->tor] Redirect tcp"

сдаётся мне виноват nftables всё же
источник

r

rm in Nag.Ru
это же правило для dummy-фейса?
источник

S

Sheridan in Nag.Ru
tunnel_tor_0 - dummy, да
источник

r

rm in Nag.Ru
и какой из цепочек iptables эта дичь эквивалентна, например?
источник

r

rm in Nag.Ru
редирект (кстати, а не днат!) должен быть в PREROUTING, то есть на этапе когда ещё не принято решение, куда мы это роутим
источник

r

rm in Nag.Ru
чтобы оно потом было принято уже по подменённому адресу
источник

r

rm in Nag.Ru
выкидывайте срань в общем
источник