[歡迎進(jìn)入討論] 關(guān)于syn-proxy的一些問題

Godbach

應(yīng)該是最近發(fā)布的內(nèi)核版本中正式支持透明代理的吧。

像偶這樣不怎么跟蹤內(nèi)核發(fā)展的人，是難以知道這些情況的。向dreamice兄學(xué)習(xí)啊

dreamice

原帖由 Godbach 于 2009-3-13 16:52 發(fā)表
應(yīng)該是最近發(fā)布的內(nèi)核版本中正式支持透明代理的吧。

像偶這樣不怎么跟蹤內(nèi)核發(fā)展的人，是難以知道這些情況的。向dreamice兄學(xué)習(xí)啊

我干無聊的事情

Godbach

不啊。這樣在設(shè)計(jì)某些東西的時(shí)候，可以利用當(dāng)前最新的成果。不然自己吭哧吭哧在那里編呢，結(jié)果人家已經(jīng)有開源的了。多影響效率啊。

Godbach

那在內(nèi)核2。6.28版本之前，是不是需要實(shí)現(xiàn)syn-proxy的，就類似于我說的那種方式啊

dreamice

原帖由 Godbach 于 2009-3-13 16:57 發(fā)表
那在內(nèi)核2。6.28版本之前，是不是需要實(shí)現(xiàn)syn-proxy的，就類似于我說的那種方式啊

不太清楚，應(yīng)該有補(bǔ)丁支持的

Godbach

原帖由 dreamice 于 2009-3-13 16:58 發(fā)表


不太清楚，應(yīng)該有補(bǔ)丁支持的

恩，就是想看看這個(gè)是如何實(shí)現(xiàn)的

richardhesidu

原帖由 dreamice 于 2009-3-13 16:11 發(fā)表


是的，2.6.28版內(nèi)核支持這個(gè)東東，我做國(guó)squid的完全透明代理。
其實(shí)內(nèi)核實(shí)現(xiàn)了握手這一系列機(jī)制，無非就是我上面說的增加了對(duì)非本地IP的目的和源包的處理，以及握手機(jī)制。

God兄考慮得太復(fù)雜了，你首先 ...

內(nèi)核可以完全實(shí)現(xiàn)透明代理，不需要象squid這樣的程序協(xié)助嗎？
前面你說的聽起來像是nat，又感覺不是。還請(qǐng)教。

[ 本帖最后由 richardhesidu 于 2009-3-13 17:05 編輯 ]

Godbach

原帖由 richardhesidu 于 2009-3-13 17:01 發(fā)表

內(nèi)核可以完全實(shí)現(xiàn)透明代理，不需要象squid這樣的程序協(xié)助嗎？

估計(jì)直接放到內(nèi)核中做這個(gè)工作了。看來需要看一下代碼了。

dreamice

原帖由 richardhesidu 于 2009-3-13 17:01 發(fā)表

內(nèi)核可以完全實(shí)現(xiàn)透明代理，不需要象squid這樣的程序協(xié)助嗎？
前面你說的聽起來像是nat，又感覺不是。還請(qǐng)教。

這里要澄清一下，內(nèi)核只是支持透明代理。
這種代理，肯定是應(yīng)用層做的事情了，所以，必須要有應(yīng)用層的軟件實(shí)現(xiàn)代理才行。
我不知道是不是可以在內(nèi)核來實(shí)現(xiàn)這個(gè)代理，理論上是可以的吧。

Godbach

原帖由 dreamice 于 2009-3-13 17:08 發(fā)表



這里要澄清一下，內(nèi)核只是支持透明代理。
這種代理，肯定是應(yīng)用層做的事情了，所以，必須要有應(yīng)用層的軟件實(shí)現(xiàn)代理才行。
我不知道是不是可以在內(nèi)核來實(shí)現(xiàn)這個(gè)代理，理論上是可以的吧。

想安全的處理SYN包，要考慮的方面確實(shí)比較多啊