iptablesでトラフィックを曲げられますか？

質問

お世話になります。

192.168.1.2/24のIPを持つクライアント（Linux）が存在するとします。
このクライアントから、192.168.1.10/24のFTPサーバへアクセスをしようとします。
この時、192.168.1.2のクライアントから、192.168.1.10のFTPサーバへ直接アクセスするのではなく、192.168.1.2のクライアントから、クライアントに気づかせずに192.168.1.5/24のサーバ（プロキシ）にトラフィックをねじ曲げて、それから192.168.1.10/24のFTPサーバへアクセスさせたいのですがこのような挙動をiptableｓの設定で可能でしょうか？

なお、192.168.1.10へのサーバへアクセスする時だけそのトラフィックを曲げたく、その他の通常トラフィックは曲げる必要はありません。

■ユーザから見た場合のフロー
クライアント（192.168.1.2） -> サーバ（192.168.1.10）

■実際は下記のフロー
クライアント（192.168.1.2） -> 透過プロキシ(192.168.1.5) -> サーバ（192.168.1.10）

よろしくお願いします。

回答No.1

maesen · ベストアンサー

サーバとクライアントのサブネットが異なっていれば可能ですが、
同一サブネットだとiptablesの設定では難しいと思います。

＞クライアント（192.168.1.2） -> サーバ（192.168.1.10）

この場合クライアントはサーバと直接通信してしまうため

＞クライアント（192.168.1.2） -> 透過プロキシ(192.168.1.5) -> サーバ（192.168.1.10）

このように通信させるためにはARPをスプーフィングする必要があります。
なりすましと同じ技法ですね。
IPレベル通信ではなく、ethernetレベルでコントロールしないと実現できないでしょう。

現実的な方法としては、サーバとクライアントの間に透過型のファイアウォールを挟むような構成にするというのが考えられます。

お礼

連絡が遅くなってしまい申し訳ありません。
ご回答ありがとうございました。同一サブネットだと難しいということですね。ご提案いただいたサーバとクライアントの間になにかデバイスを挟む案で検討したいと思います。ありがとうございました。