偶也做了个代理，朋友给点意见

mengwg

办公室的工程师winroute老配不好，所以偶也做了个代理，替换了winroute,朋友给点意见:
主要功能
²        可做sock5代理，支持udp、tcp；
²        可做端口映射；
²        支持多级；
²        支持用户认证；
²        支持接入IP限制；
²        支持联出IP限制、端口限制；
²        能和其他代理组合工作；
²        可组建虚拟网；
²        多个规则同时运行；
²        很容易配置。

典型应用

²        作为sock5代理
一个单位的机器通过一个代理访问互联网资源。支持 tcp和udp。

²        家庭办公型
家里一台机器A连接到互连网上，办公室网络通过一台机器B连接到互联网上，要求A可通过B访问到办公室网上的机器。对于家庭办公利用办公室资源非常有用。

²        拨号维护型
①办公网、②办公网均有1台机器连接在互联网上，分别为A和B，要求①办公网内部可以访问②办公网的指定机器，但安全要求很高，要防止其他用户访问①办公网、②办公网中的机器。

²        组建一个虚拟网
把分布在几个城市的网络联成一个网络，感觉就象一个局域网。

mengwg

采用proxy.xml作为配置文件。下面是个例子：
<proxy_set>;
  
  <auth_port>;8888</auth_port>;
  
  <limits>;
     <limit type="allow" target_ip="168.168.168.9" target_port="23" />;
     <limit type="forbid" target_ip="168.168.168.7" target_port="21" />;
  </limits>;

  <users>;
     <user name="mengwg" passwd="test" />;
     <user name="guest" passwd="guest" />;
     <user name="admin" passwd="manager" />;         
  </users>;

  <item user_type="any" limit_mode="private" default_limit="forbid" target_proxy="sock5">;
     <name>;telnet</name>;
     <proxy_port>;6101</proxy_port>;
     <proxy_type>;telnet</proxy_type>;
     <target_ip>;168.168.167.3</target_ip>;
     <target_port>;23</target_port>;

     <limits>;
       <limit type="allow" target_ip="168.168.167.3" target_port="23" source_ip="168.168.168.12" />;
     </limits>;
     
     <users>;
       <user name="onlyit" passwd="onlyit" />;
     </users>;
     
     <sock5>;
        <proxy_host>;168.168.168.7</proxy_host>;
        <proxy_port>;1080</proxy_port>;
        <proxy_user>;mengwg</proxy_user>;
        <proxy_passwd>;orient</proxy_passwd>;
     </sock5>;
  </item>;
  
  <subfile file_name="office.xml" />;
</proxy_set>;

proxy_set为根节点。每一个规则为一个<item>;，允许配置多条规则。

mengwg

写了个《Onlyit Proxy 3.13使用说明》,太多了就不贴了，有兴趣的朋友可到 http://www.onlyit.cn 去下载。

race

上不去

mengwg

sorry，宽带好象有时会有点问题的，不过一般是好的。
http://www.onlyit.cn/ 是指向我办公室的机器的，也可以用 http://cwqu.3322.org/ 访问。
偶一般都通过代理在家里上班的，效果和在办公室里差不多，各主机的 telnet、ftp、数据库都可方便访问，而且能访问到云南的主机。

race

好东东，顶一下

dasen

不错！

mengwg

看到二位朋友的鼓励，非常开心，感谢了。
06-13 proxy发布了3.21，增加支持http代理，多线程处理，同时发布
linux版本，使用手册已经更新，可以到 http://www.onlyit.cn 下载。
下面是办公室内部上网的代理配置：
<proxy_set>;
  <item>;
     <name>;sock5_proxy</name>;
     <proxy_port>;3150</proxy_port>;
     <proxy_type>;sock5</proxy_type>;
  </item>;
  <item user_type="any" >;
    <limits>;
       <limit type="forbid" target_ip="www.xxx.com" />;
     </limits>;
     <name>;http_proxy</name>;
     <proxy_port>;3128</proxy_port>;
     <proxy_type>;http</proxy_type>;
  </item>;
</proxy_set>;