Tinyproxy使用问题

chenghanshuang

现在有这样一个测试需求：

    在Linux系统的PC上，想使用tinyproxy禁止www.baidu.com的访问，tinyproxy.conf中设置的代理端口号是8888，过滤文件/etc/filter中的内容是baidu.com，注释掉Allow的相关行，即任何主机都可以使用这个代理。
    然后将80端口的数据重定向到8888端口：iptables -t nat -A OUTPUT -t tcp --dport 80 -j REDIRECT --to-ports 8888，此处使用OUTPUT链而不是PREROUTING链，是因为PC不是网络数据中转设备。

    上述配置完成后，访问www.baidu.com提示Filtered，百度已经被成功过滤掉了，但是也不能访问其他网址了，比如www.taobao.com，一直是Connecting的状态，看日志文件，错误信息是
    No upstream proxy for www.taobao.com.

      请教高人，这个问题该怎么解决，如果需要配置upstream proxy的话，需要怎么配置。被这个问题困扰很久了，非常期待高人的热心回答，不胜感激！

    PS：不需要其他替代方案哈，我知道iptables命令就可以过滤网址，现在只想解决Tinyproxy的问题。

zongg

没用过Tinyproxy，如果你们是公司内网的话，我感觉panabit 做的很不错。

chenghanshuang

非常感谢您的回答，但您说的这个东西好像不是开源的。我的需求是这样的：在一个嵌入式设备上实现URL过滤和应用程序过滤，现在PC上做试验。应用程序过滤打算使用iptables的L7 Filter，URL过滤打算使用Tinyproxy，这些都是开源的，能找到源码。但Tinyproxy一直配置不成功回复 2# zongg


   

zongg

回复 3# chenghanshuang


    iptables的L7 Filter 我做过实验，过滤个不了迅雷。多协议的东西。过滤QQ没问题。

chenghanshuang

那过滤迅雷，qq这些应用程序您还有其他好的方法么，最好是开源的项目。回复 4# zongg


   

zongg

回复 5# chenghanshuang


    实际中我没用过，没经验，你去网上或者GitHub中看看。

chenghanshuang

好！非常感谢你的回答！回复 6# zongg