LINUX中架設透明代理

carlostyq

在路由器里架設一個tinyproxy，作為透明代理使用。
我的想法是：
      將PC瀏覽器的request包（默認port 80），發(fā)往tinyproxy（port 8888），再由tinyproxy發(fā)出。
      我在iptables里，下了規(guī)則，是80的包redirect到8888：
      ##        iptables -t nat -I PREROUTING 1 -p tcp ! -d 192.168.1.0/24 --dport 80 -j REDIRECT --to-ports 8888

現(xiàn)在的問題是：
      用了REDIRECT后，雖然port改成8888了，但是也將數據包的destination ip改成了tinyproxy的ip（192.168.1.1），這樣包通過tinyproxy后，好像就找不到原先的目的地址了（比如我原先要訪問的是百度，現(xiàn)在目的地址卻改成了192.168.1.1）

我的環(huán)境是：
      PC的IP:            192.168.1.2
      路由器LAN IP：  192.168.1.1
      tinyproxy的IP： 192.168.1.1


1.我如果想要搭建透明代理，這樣的網絡環(huán)境是否正確？
2.如果環(huán)境正確，我該怎么下規(guī)則，讓包能80轉到8888后，還能出去？
3.我網上查資料，有些說需要做dns劫持，是否需要？

謝謝幫助�。�！小弟第一次接觸iptables。。。。不要打擊我的滿腔熱情啊~