嵌入式中架設(shè)透明代理

carlostyq

在路由器里架設(shè)一個(gè)tinyproxy，作為透明代理使用。
我的想法是：
      將PC瀏覽器的request包（默認(rèn)port 80），發(fā)往tinyproxy（port 8888），再由tinyproxy發(fā)出。
      我在iptables里，下了規(guī)則，是80的包redirect到8888：
      ##        iptables -t nat -I PREROUTING 1 -p tcp ! -d 192.168.1.0/24 --dport 80 -j REDIRECT --to-ports 8888

現(xiàn)在的問(wèn)題是：
      用了REDIRECT后，雖然port改成8888了，但是也將數(shù)據(jù)包的destination ip改成了tinyproxy的ip（192.168.1.1），這樣包通過(guò)tinyproxy后，好像就找不到原先的目的地址了（比如我原先要訪問(wèn)的是百度，現(xiàn)在目的地址卻改成了192.168.1.1）

我的環(huán)境是：
      PC的IP:            192.168.1.2
      路由器LAN IP：  192.168.1.1
      tinyproxy的IP： 192.168.1.1


1.我如果想要搭建透明代理，這樣的網(wǎng)絡(luò)環(huán)境是否正確？
2.如果環(huán)境正確，我該怎么下規(guī)則，讓包能80轉(zhuǎn)到8888后，還能出去？
3.我網(wǎng)上查資料，有些說(shuō)需要做dns劫持，是否需要？

謝謝幫助！��！小弟第一次接觸iptables。。。。不好打擊我的熱情啊~

action08

你好，請(qǐng)問(wèn)你的路由系統(tǒng)是怎弄的�。浚�

也是linux么？？

carlostyq

回復(fù) 2# action08
是啊。。。我是做嵌入式的。。。請(qǐng)幫助啊~


   

action08

我不懂哦，
嵌入式可是高科技的，人笨，學(xué)不來(lái)

carlostyq

請(qǐng)幫助~~

jixuuse

你這樣是不行的，你要做NAT才對(duì)

carlostyq

回復(fù) 6# jixuuse

你說(shuō)的nat功能防火墻里已經(jīng)做好了。�！，F(xiàn)在是架了代理服務(wù)器，包轉(zhuǎn)不出去的問(wèn)題了。。。