请教 traffic server 透明代理（内网缓存服务器）

brianchen829

我现在用trafficserver master分支做正向代理
网关和ATS在同一机器上采用了TPROXY来转重定向HTTP流量

数据转发配置
iptables -t mangle -N DIVERT
iptables -t mangle -A PREROUTING -p tcp -m socket -j DIVERT
iptables -t mangle -A DIVERT -j MARK --set-mark 1
iptables -t mangle -A DIVERT -j ACCEPT
ip rule add fwmark 1 lookup 100
ip route add local 0.0.0.0/0 dev lo table 100
iptables -t mangle -A PREROUTING -p tcp --dport 80 -j TPROXY --tproxy-mark 0x1/0x1 --on-port 8080

records.conf

CONFIG proxy.config.http.server_ports STRING 8080:ipv4:tr-in:tr-pass

网上一些资料上使用iptables 的DNAT规则来将数据转发到ATS。这种方法会修改数据包的目的地址和端口。现在有一些应用也使用TCP 80端口，但不是标准的HTTP协议。这样ATS就无法处理了，找不到源服务器的目的地址了。TPROXY说是不修改源数据包的情况下把数据包定向到本地程序。

我看到ATS 配置tr-pass参数可以处理non-http数据包。但现在还没有配置成功。

brianchen829

数据转发要在pppoe服务器后面就可以了。在前可能不行。