嵌入式中架设透明代理
本帖最后由 carlostyq 于 2014-06-20 15:43 编辑在路由器里架设一个tinyproxy，作为透明代理使用。
我的想法是：
将PC浏览器的request包（默认port 80），发往tinyproxy（port 8888），再由tinyproxy发出。
我在iptables里，下了规则，是80的包redirect到8888：
## iptables -t nat -I PREROUTING 1 -p tcp ! -d 192.168.1.0/24 --dport 80 -j REDIRECT --to-ports 8888
现在的问题是：
用了REDIRECT后，虽然port改成8888了，但是也将数据包的destination ip改成了tinyproxy的ip（192.168.1.1），这样包通过tinyproxy后，好像就找不到原先的目的地址了（比如我原先要访问的是百度，现在目的地址却改成了192.168.1.1）
我的环境是：
PC的IP: 192.168.1.2
路由器LAN IP：192.168.1.1
tinyproxy的IP： 192.168.1.1
1.我如果想要搭建透明代理，这样的网络环境是否正确？
2.如果环境正确，我该怎么下规则，让包能80转到8888后，还能出去？
3.我网上查资料，有些说需要做dns劫持，是否需要？
谢谢帮助！！！小弟第一次接触iptables。。。。不好打击我的热情啊~ 你好，请问你的路由系统是怎弄的啊？？
也是linux么？？ 回复 2# action08
是啊。。。我是做嵌入式的。。。请帮助啊~
本帖最后由 action08 于 2014-06-22 14:57 编辑
我不懂哦，
嵌入式可是高科技的，人笨，学不来 请帮助~~:dizzy: 你这样是不行的，你要做NAT才对 回复 6# jixuuse
你说的nat功能防火墙里已经做好了。。。现在是架了代理服务器，包转不出去的问题了。。。
页:
[1]