Die Hosts- Datei kann nur verwendet werden, um einen Domain-Namen mit einer IP- Adresse zu verknüpfen. IP kann nicht IP zugeordnet werden.
Das Ändern von IP-Adressen kann durch eine Firewall erfolgen . Unter Linux wird die Standard-Firewall von iptables- Befehlen gesteuert. "man iptables" ist die Dokumentation. Google "EXPLAIN Iptables" für einleitende Erklärungen.
Einige Links:
http://linux.die.net/man/8/iptables
http://www.linuxnix.com/2009/12/iptables-in-linux-explained.html
http://blog.adityapatawari.com/2011/12/ip-packet-filtering-iptables-explained.html
Insbesondere möchten Sie OUTGOING-Anforderungen von Ihrem PC in eine IP-Adresse ( <my_ip_address>
) ändern , sodass sie stattdessen zu einer anderen IP-Adresse wechseln , in diesem Fall 127.0.0.1. Sie möchten NAT ( Network Address Translation ) ausführen , wenn Sie die "Ziel-IP" ( <my_ip_address>
z. B. 123.45.67.89) in eine andere "Ziel-IP" (127.0.0.1) ändern.
Versuchen Sie dies (anstelle von 123.45.67.89 geben Sie die zu ändernde IP- Adresse ein):
iptables -t nat -A OUTPUT -p all -d 123.45.67.89 -j DNAT --to-destination 127.0.0.1
Einzelheiten:
-t nat = Tabelle zum Übersetzen einer Adresse in eine andere
-A OUTPUT = An die Liste der Regeln für lokal generierte ausgehende Pakete anhängen. SICHERHEITSHINWEIS: Stellen Sie sicher, dass die Regel diese OUTPUT-Direktive enthält. Wenn Sie dies nicht tun, würde die Regel eine mögliche Sicherheitslücke schaffen, da von entfernten Standorten eingehende Pakete ebenfalls an localhost weitergeleitet werden.
-p all = gilt für alle Protokolle (tcp, udp und icmp).
-d 123.45.67.89 = Die ursprüngliche IP-Adresse, an die das Paket gesendet wurde (Ziel).
-j DNAT = Wenn die Regel übereinstimmt (in diesem Fall, wenn ein ausgehendes Paket die Ziel-IP 123.45.67.89 hat), wird es mit DNAT behandelt, wodurch das Ziel geändert wird.
--to-destination 127.0.0.1 = teilt DNAT mit, was zu tun ist; Ersetzen Sie das ursprüngliche Ziel durch "127.0.0.1".
(HINWEIS: Wenn Sie eine komplexere Situation hatten, z. B. das Abfangen von Anforderungen für bestimmte Webseiten, besteht eine alternative Lösung möglicherweise in der Verwendung von "Proxy" -Software.)