iptables "Плохой аргумент" MASQUERADE ""

Question

1

Я пытаюсь создать в Kali Linux точку доступа "злой двойник" для себя с VirtualBo. Я пытаюсь подключить свой iPhone и перенаправить его на поддельную страницу «Условия обслуживания». Вот что я делаю до сих пор

$apt=eth0 $wifi=wlan0 #when monitor mode is enabled, the enviroment varible will adapt the name wlan0mon   sudo sysctl -w net.ipv4.ip_forward=1 sudo systemctl start apache2 sudo ifconfig $wifi down sudo ifconfig $wifi mode monitor sudo ifconfig $wifi up sudo airmon-ng check sudo airmon-ng start $wifi

выйдите и снова откройте терминал для $ wifi, чтобы адаптировать имя wlan0mon

sudo airodump-ng $wifi  sudo airbase-ng -a $gatewayBSSID -e $gatewayESSID -c $ch $wifi  sudo cp /etc/dhcp/dhcpd.et.conf /etc/dhcp/dhcpd.conf #et.conf is the non-original. sudo ifconfig at0 up sudo ifconfig at0 192.168.2.1 netmask 255.255.255.0 sudo dhcpd -cf /etc/dhcp/dhcpd.conf -pf /var/run/dhcpd.pid at0 sudo service isc-dhcp-server restart  sudo iptables --table nat --append POSTROUTING --out-interface $atp -j MASQUERADE

Теперь вот где я застреваю. Вывод моей команды iptables:

Плохой аргумент `МАСКАРАД '

Я не могу представить почему. Я выполнил все требования. MASQUERADE - это реальный аргумент, но его просто не признают. Больше информации нет, поэтому мне не с чем работать. Я также очень мало знаю о правилах пересылки iptable. Я пытался, но я потратил 2 часа, пытаясь распутать структуру TCP / IP, и теперь я знаю столько же, сколько и при запуске, а это очень мало. Как я могу дополнительно диагностировать причину этой проблемы?

linux networking wireless-networking iptables

486 просмотров

user21303 спросил 7 лет назад

U 34

Answer 1

В сообщении об ошибке упоминается, MASQUERADEно корень вашей проблемы $atp. Есть опечатка. Ваша команда

sudo iptables --table nat --append POSTROUTING --out-interface $atp -j MASQUERADE

действительно

sudo iptables --table nat --append POSTROUTING --out-interface -j MASQUERADE

потому что вы определяете, $apt=eth0но затем вы используете без кавычек $atp(не $aptопечатка!), которая преобразуется в пустую строку без кавычек и исчезает.

По сути -j, берется как имя интерфейса, поэтому MASQUERADEотображается как отдельный аргумент и не ведет себя так, как -j MASQUERADEобычно.

Если бы вы следовали передовой практике для цитирования переменных, вы получите --out-interface "$atp"результат, Empty interface is likely to be undesiredкоторый привлек бы ваше внимание к "$atp"аргументу, где настоящая проблема. Пустая строка, заключенная в кавычки, генерирует для команды пустой аргумент ( iptablesв этом случае откладывание в sudoсторону здесь оправдано), поэтому, если пустая строка является неожиданной, команда может реагировать соответствующим образом, и это хорошо.

Пустая строка без кавычек просто исчезает. Это «сдвигает» следующие аргументы. Вы iptablesникогда не знали, что есть что-то между --out-interfaceи -j. Парсер командной строки обманут, и команда может пожаловаться только на другой аргумент, как MASQUERADEв вашем случае. Альтернатива хуже: в общем, если эти «сдвинутые» аргументы создают правильное продолжение, команда будет работать с массивом опций, которые вы никогда не намеревались передать. Это может быть плохо; с sudoэтим может быть очень плохо.

Урок: процитируйте свои переменные.

iptables "Плохой аргумент" MASQUERADE ""

1 ответ