From 6781c5d2f704b22d3af4035b3dc3b02a9840145d Mon Sep 17 00:00:00 2001
From: zersh <zersh@mail.ru>
Date: Tue, 16 Jan 2024 20:32:17 +0300
Subject: [PATCH] add action TEE to prerouting mangle descr

---
 Iptables/en/prerouting-mangle-descr | 14 ++++++++++++++
 Iptables/ru/prerouting-mangle-descr | 11 +++++++++++
 2 files changed, 25 insertions(+)

diff --git a/Iptables/en/prerouting-mangle-descr b/Iptables/en/prerouting-mangle-descr
index b09733e..cb0ad6a 100644
--- a/Iptables/en/prerouting-mangle-descr
+++ b/Iptables/en/prerouting-mangle-descr
@@ -66,3 +66,17 @@ In addition, fully transparent proxying is transparent from the point of view of
 calls from a certain subnet of clients to servers from another subnet, you can make it so that not only clients think that they are accessing servers directly,
 but the servers also "saw" the real source addresses of the clients and could establish reverse connections with them (for example, in the case of active FTP mode).
 With traditional "transparent" proxying, servers can only see the proxy server address.</ul>
+
+<ul><strong>TEE</strong> - this is an option in iptables that is used to copy packets from one interface to another. 
+It is applied in the PREROUTING and POSTROUTING chains in the mangle table.<br><br>
+
+When you use -j TEE, you also need to specify the IP address of the target node using the --gateway option. 
+All packets passing through the chain where this rule is applied will be copied and sent to the specified gateway, 
+but the original packet will still be sent in its original direction. <br><br>
+
+This is useful, for example, when you want to analyze traffic in real time without interrupting its transmission.
+
+<code>
+iptables -t mangle -A PREROUTING -j TEE --gateway 10.0.0.1<br>
+iptables -t mangle -A POSTROUTING -j TEE --gateway 10.0.0.1
+</code></ul>
diff --git a/Iptables/ru/prerouting-mangle-descr b/Iptables/ru/prerouting-mangle-descr
index 93d5dc9..1b52342 100644
--- a/Iptables/ru/prerouting-mangle-descr
+++ b/Iptables/ru/prerouting-mangle-descr
@@ -61,3 +61,14 @@ Normal-Service (TOS 0, специальные требования отсутс
 обращений некоторой подсети клиентов к серверам из другой подсети, можно сделать так, чтобы не только клиенты считали, что обращаются напрямую к серверам, 
 но и сервера «видели» настоящие исходные адреса клиентов и могли бы устанавливать с ними обратные соединения (например, в случае активного режима FTP). 
 При традиционном же «прозрачном» проксировании, сервера могут видеть только адрес прокси-сервера.</ul> 
+
+<ul><strong>TEE</strong> - это опция в iptables, которая используется для копирования пакетов из одного интерфейса в другой. Применяется в 
+цепочках PREROUTING и POSTROUTING в таблице mangle.<br><br>
+Когда вы используете -j TEE, вы также должны указать IP-адрес целевого узла с помощью опции --gateway. Все пакеты, 
+проходящие через цепочку, где применяется это правило, будут скопированы и отправлены на указанный шлюз, но оригинальный пакет 
+все равно будет передан в его исходном направлении. Это полезно, например, когда вы хотите анализировать трафик в реальном времени, не прерывая его передачу.<br><br>
+
+<code>
+iptables -t mangle -A PREROUTING -j TEE --gateway 10.0.0.1<br>
+iptables -t mangle -A POSTROUTING -j TEE --gateway 10.0.0.1
+</code></ul>