关于iptable一个难题，请教大家

manmoon

我现在用java写了个http proxy服务端， 运行在本机8080端口  （本机我们暂时把它叫做 A）

然后 我想本机访问任何外面的网站都经过这个proxy， 所以在iptables里面设置如下

已经设置了/proc/sys/net/ipv4/ip_forward  1

iptables -t nat -A OUTPUT -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080



可是居然没作用，本机打开网页提示数据连接出错。

我用另外一台机器设置ie代理为 A 机器的ip 和端口 ，正常访问没问题。说明http代理服务器是工作没问题的。

请大家帮忙看下，这是咋回事？

ooooldman

8080 往外出也是走80，所以死循环了

manmoon

谢谢回复，那如果想实现我说的这个功能，有好办法么？

manmoon

hello? 还在么

manmoon

有人能搞定么？

kkkggg

你是想做成squid透明代理那种模式吗？
用REDIRECT命令，会改变数据包目的地址哦。你的代理程序发回给客户机的时候有伪装成原来的目的地址吗？你的代理程序有获取原目的地址的方法吗？
在浏览器里设置代理正常，那是因为浏览器数据包本来就是发往代理服务器，代理服务器用自己的ip地址返回，当然也是正确的。但透明代理就不一样了。
squid要使用透明代理模式，要在配置文件中设定参数。squid知道使用透明代理模式后，会自己到iptables的ip_conntrack表中去获取原目的地址。