Forum Debian Users Gang

kuffa... to ma mieć zastosowanie w sieci bezprzewodowej....
chyba najrozsądniej będzie uruchomić to "proxy" na serwerze stacji bazowej... a nie na routerze brzegowym tak jak chciałem



edit.
ale jak by wykombinować to żeby ta bramka proxy była z każdą otwieraną stroną....
np. jak wpisze w chromie google.com
to proxy to przejmie i wyświetli to w bramce proxy..
is it possible?

Ostatnio edytowany przez blinki (2013-09-06 18:43:17)

Jak to jak, jeśli to Debian, to iptables -t nat...
tak samo, jak przekierowanie na Squida, a Squid w trybie transparentnego proxy.

Np:

iptables -A PREROUTING -t nat -i ethX -p tcp --dport 80 -j REDIRECT --to-port 3128

Sznurek: http://tldp.org/HOWTO/TransparentProxy-6.html

Albo DNAT na serwer proxy:

iptables -t nat -A PREROUTING -i ethX -p tcp --dport 80 -s {LOCALNET} -j DNAT --to-destination {SQUID_IP}:{SQUID_PORT}

Przykład praktyczny:

iptables -t nat -I PREROUTING -i nat -s 192.168.0.0/16 -p tcp  --dport 80  -j DNAT --to-destination 10.0.0.5:3128

Oczywiście Squid czeka na: 10.0.0.5:3128, a pacjenci łączą się z adresów 192.168.0.0/16
I nie musi być Squid, każdy serwer WW może tam wisieć, tylko wtedy pacjent nie zobaczy strony docelowej, tylko np ostrzeżenie.

Adres docelowej strony jest nagłówku przekazywanym przez przeglądarkę, np:

GET /phpinfo.php HTTP/1.1
Host: localhost:2564
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:23.0) Gecko/20100101 Firefox/23.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8

Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: keep-alive

Na serwerze to są zmienne:

_SERVER["HTTP_HOST"]
_SERVER["REQUEST_URI"]

To z phpinfo.

Jak potrzebujesz conieco więcej o zmiennych obecnych na serwerze www, to zajrzyj do dokumentacji mod_rewrite Apapcha

Jest jeszcze w Netfilterze moduł TPROXY, ale na razie nie miałem z nim nic wspólnego.

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2013-09-07 04:29:59)