http - 将输出流量路由到 mitmdump

Question

我想使用 iptables 将所有从我的机器发出的 HTTP 请求路由到在同一台机器上运行的 mitmdump，然后再路由到原始目的地。

我正在使用这个 iptables 规则，但它似乎不起作用:

$ sudo iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to-destination 127.0.0.1:8080

有人可以向我解释为什么这不是正确的解决方案以及实现该解决方案的正确方法是什么吗？

Answer 1

使用 iptables 的 owner 模块解决:

iptables -t nat -A OUTPUT -p tcp --dport 80 -m owner ! --uid-owner 0 -j DNAT --to 127.0.0.1:8080

然后以 root 身份启动 mitmdump。或者更好地为 mitmdump 创建一个新用户并将 0 替换为用户的 uid。