网关上做DNS透明代理

最新推荐文章于 2025-02-21 03:14:47 发布

iteye_10692

最新推荐文章于 2025-02-21 03:14:47 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： Bash 文章标签： J# C C++ C# F#

本文链接：https://blog.youkuaiyun.com/iteye_10692/article/details/81891346

Bash 专栏收录该内容

9 篇文章

订阅专栏

本文介绍了一个用于自动更新DNS代理设置的Shell脚本。该脚本通过比较当前的DNS服务器地址与iptables中设置的地址来判断是否需要进行更新。如果发现DNS服务器地址发生变化，则会自动更新iptables中的DNAT规则。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >



#!/bin/sh

cd /root/sysadm
LOG="/root/sysadm/logs/upt_dns253.log"

OLD_DNS=`/sbin/iptables -t nat -L -n | grep "udp dpt:53" | awk '{print $8}' | awk -F\: '{print $2}'`
NEW_DNS=`cat /etc/resolv.conf | head -1 | awk '{print $2}'`

if [ "$OLD_DNS" != "$NEW_DNS" ]; then
        /sbin/iptables -t nat -D PREROUTING -p udp -d 0.0.0.0/0 --dport 53 -j DNAT --to $OLD_DNS:53
        /sbin/iptables -t nat -A PREROUTING -p udp -d 0.0.0.0/0 --dport 53 -j DNAT --to $NEW_DNS:53
        echo `date "+%Y-%m-%d %H:%M:%S"` " Dns Proxy updating.. [$OLD_DNS -> $NEW_DNS]" >> $LOG
fi