LINUX.ORG.RU
Форум — Security  

sslsplit не хочет работать

 , ,


0

1

все делал по инструкциям (блог иногда не открывается) на дебиане и даже на kali linux. разве что только не собирал из исходников, а ставил из репов. В кали, соответственно, уже был нативный. сгенерил сертификаты, настроил iptables, запустился без ошибок, но логи пустые. ЧЯДНТ? И не спрашивайте зачем я это делаю

У правил iptables счётчики срабатывают? А то сейчас выяснится, что вы запускаете бароузер на том же хосте, где и sslsplit запущен.

mky ★★★★★
()
Последнее исправление: mky (всего исправлений: 1)
Ответ на: комментарий от Andersen

Здесь вот: 

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -F
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
первая строчка как бы намекает, что это маршрутизатор.

Если браузер запускается на одном компе с SSLsplit, то man iptables: 

 nat:
                  This table is consulted when a packet  that  creates  a  new
                  connection  is encountered.  It consists of three built-ins:
                  PREROUTING (for altering packets as soon as they  come  in),
                  OUTPUT  (for altering locally-generated packets before rout-
                  ing), and POSTROUTING (for  altering  packets  as  they  are
                  about to go out).
То есть нужно правила в ″-t nat OUTPUT″.

mky ★★★★★
()
Ответ на: Ну как? от xtsidx

не знаю почему, но браузер показывает 404

Andersen ★★
() автор топика

Пользовался ОП-инструкцией, пускал программу в systemd-nspawn, в результате чего родил сей тред: systemd

У меня всё работало.

SystemD-hater
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Security