加入收藏 | 设为首页 | 会员中心 | 我要投稿 4S站长网 (https://www.4s3.cn/)- 科技、混合云存储、数据迁移、云上网络、数据计算!
当前位置: 首页 > 综合聚焦 > Linux > 正文

Linux下的IPv6流量透明代理

发布时间:2021-01-12 14:28:10 所属栏目:Linux 来源:互联网
导读:在维护网络时,运行透明代理通常是一个方便的事情.透明代理我的意思是代理“劫持”传出的连接并通过本地服务运行它们.具体来说,我运行一个配置了squid的 linux防火墙,以便端口80上的所有tcp / ip连接都被鱿鱼代理. 这是使用iptables的’nat’表,使用IPv4. 但IP

在维护网络时,运行透明代理通常是一个方便的事情.透明代理我的意思是代理“劫持”传出的连接并通过本地服务运行它们.具体来说,我运行一个配置了squid的 linux防火墙,以便端口80上的所有tcp / ip连接都被鱿鱼代理.

这是使用iptables的’nat’表,使用IPv4.

但IPv6的iptables没有“nat”表,所以我不能使用相同的实现.我可以使用什么技术来透明地代理IPv6连接的流量?

解决方法

一个可行的方法是使用iptables中的TPROXY规则,文档可在这里获得:

> http://wiki.squid-cache.org/Features/Tproxy4#IPv6_Support
> http://www.mjmwired.net/kernel/Documentation/networking/tproxy.txt

应该支持这个Squid(> =版本3.2).使用–enable-linux-netfilter和iptables -t mangle -j TPROXY规则.

(编辑:4S站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读