[欢迎进入讨论] 关于syn-proxy的一些问题

Godbach

应该是最近发布的内核版本中正式支持透明代理的吧。

像偶这样不怎么跟踪内核发展的人，是难以知道这些情况的。向dreamice兄学习啊

dreamice

原帖由 Godbach 于 2009-3-13 16:52 发表
应该是最近发布的内核版本中正式支持透明代理的吧。

像偶这样不怎么跟踪内核发展的人，是难以知道这些情况的。向dreamice兄学习啊

我干无聊的事情

Godbach

不啊。这样在设计某些东西的时候，可以利用当前最新的成果。不然自己吭哧吭哧在那里编呢，结果人家已经有开源的了。多影响效率啊。

Godbach

那在内核2。6.28版本之前，是不是需要实现syn-proxy的，就类似于我说的那种方式啊

dreamice

原帖由 Godbach 于 2009-3-13 16:57 发表
那在内核2。6.28版本之前，是不是需要实现syn-proxy的，就类似于我说的那种方式啊

不太清楚，应该有补丁支持的

Godbach

原帖由 dreamice 于 2009-3-13 16:58 发表


不太清楚，应该有补丁支持的

恩，就是想看看这个是如何实现的

richardhesidu

原帖由 dreamice 于 2009-3-13 16:11 发表


是的，2.6.28版内核支持这个东东，我做国squid的完全透明代理。
其实内核实现了握手这一系列机制，无非就是我上面说的增加了对非本地IP的目的和源包的处理，以及握手机制。

God兄考虑得太复杂了，你首先 ...

内核可以完全实现透明代理，不需要象squid这样的程序协助吗？
前面你说的听起来像是nat，又感觉不是。还请教。

[ 本帖最后由 richardhesidu 于 2009-3-13 17:05 编辑 ]

Godbach

原帖由 richardhesidu 于 2009-3-13 17:01 发表

内核可以完全实现透明代理，不需要象squid这样的程序协助吗？

估计直接放到内核中做这个工作了。看来需要看一下代码了。

dreamice

原帖由 richardhesidu 于 2009-3-13 17:01 发表

内核可以完全实现透明代理，不需要象squid这样的程序协助吗？
前面你说的听起来像是nat，又感觉不是。还请教。

这里要澄清一下，内核只是支持透明代理。
这种代理，肯定是应用层做的事情了，所以，必须要有应用层的软件实现代理才行。
我不知道是不是可以在内核来实现这个代理，理论上是可以的吧。

Godbach

原帖由 dreamice 于 2009-3-13 17:08 发表



这里要澄清一下，内核只是支持透明代理。
这种代理，肯定是应用层做的事情了，所以，必须要有应用层的软件实现代理才行。
我不知道是不是可以在内核来实现这个代理，理论上是可以的吧。

想安全的处理SYN包，要考虑的方面确实比较多啊