嵌入式中架设透明代理

carlostyq

在路由器里架设一个tinyproxy，作为透明代理使用。
我的想法是：
      将PC浏览器的request包（默认port 80），发往tinyproxy（port 8888），再由tinyproxy发出。
      我在iptables里，下了规则，是80的包redirect到8888：
      ##        iptables -t nat -I PREROUTING 1 -p tcp ! -d 192.168.1.0/24 --dport 80 -j REDIRECT --to-ports 8888

现在的问题是：
      用了REDIRECT后，虽然port改成8888了，但是也将数据包的destination ip改成了tinyproxy的ip（192.168.1.1），这样包通过tinyproxy后，好像就找不到原先的目的地址了（比如我原先要访问的是百度，现在目的地址却改成了192.168.1.1）

我的环境是：
      PC的IP:            192.168.1.2
      路由器LAN IP：  192.168.1.1
      tinyproxy的IP： 192.168.1.1


1.我如果想要搭建透明代理，这样的网络环境是否正确？
2.如果环境正确，我该怎么下规则，让包能80转到8888后，还能出去？
3.我网上查资料，有些说需要做dns劫持，是否需要？

谢谢帮助！！！小弟第一次接触iptables。。。。不好打击我的热情啊~

action08

你好，请问你的路由系统是怎弄的啊？？

也是linux么？？

carlostyq

回复 2# action08
是啊。。。我是做嵌入式的。。。请帮助啊~


   

action08

我不懂哦，
嵌入式可是高科技的，人笨，学不来

carlostyq

请帮助~~

jixuuse

你这样是不行的，你要做NAT才对

carlostyq

回复 6# jixuuse

你说的nat功能防火墙里已经做好了。。。现在是架了代理服务器，包转不出去的问题了。。。