1

Temat: Przekierowanie DNS'ów

Witam. Za pomocą tych poleceń przekierowałem cały ruch na porcie 53 na lokalny DNS

iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 53 -j DNAT --to 172.16.1.1
iptables -t nat -I PREROUTING -i eth1 -p udp --dport 53 -j DNAT --to 172.16.1.1

Chciałbym jednak aby kilka hostów w sieci nie korzystało z DNS'a lokalnego (ponieważ blokowane tam jest kilka stron szyfrowanych) tylko np. z DNS'ów Google'a.

Jakim poleceniem przekierować zapytania na porcie 53 z IP np. 172.16.1.2 na DNS'y 8.8.8.8 ?

2

Odp: Przekierowanie DNS'ów

iptables -t nat -I PREROUTING -i eth1 -p tcp -s 172.16.1.2 --dport 53 -j DNAT --to 8.8.8.8

Wykonane PO w/w regułkach. Ew w w/w dodaj ! -s 172.16.1.2

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.