iptables不能透明代理了。帮忙看看。

DreamJiang

从你所绘制的图来说和上面你所表达的意思,你真的是理解错了.可能你还没有理解什么是"透明代理"以及什么是"非透明代理".建议你多看看网上的兄弟发表的贴子后,再来解决你自己的问题,相信你很快就会实现自己所需的功能,祝你好运!

legumer

我不认为我理解错了。透明代理让使用者（不能直接连外网）像正常使用外网一样，不需要做任何设置。

platinum

有以下几个疑点

1、你说了下面的话

iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth0 -j DNAT --to-destination 192.168.1.103
做了以后，也不齐作用。

192.168.1.103 在哪里？图上没有看出来

2、从你图上来看，proxy 是双网卡，但你前面说是单网卡，我们看不明白你的拓扑图。。。。如果是单网卡，你一定网络拓扑不是这样连的，应该一起连个 switch 就对了

3、如何做透明代理，实际的文章不是做在 proxy 上，而是写 PREROUTING 的那台（当然，也可能是同一台）

总之，看不懂你的图，前面说的和后面画的不一致

liuhanzhao

我能明白他的图的意思，我估计这台代理的电脑是接在交换机上的，但只有一块网卡，这台代理通过交换机就可以直接连接到外网，但是不希望别的电脑从交换机上直接上网，而是也接在交换机上，但是是通过这台透明代理上网，楼主是不是这个意思