当前位置:  开发笔记 > 运维 > 正文

Linux下的IPv6流量透明代理

如何解决《Linux下的IPv6流量透明代理》经验,为你挑选了1个好方法。

在维护网络时,运行透明代理通常是一件有用的事情.透明代理我指的是一个"劫持"传出连接并通过本地服务运行它们的代理.具体来说,我运行一个配置了squid的linux防火墙,以便端口80上的所有tcp/ip连接都由squid代理.

这是使用iptables'nat'表,使用IPv4获得的.

但IPv6的iptables没有'nat'表,所以我不能使用相同的实现.我可以使用什么技术透明地代理IPv6连接的流量?



1> Jerub..:

一个可行的方法是使用iptables中的TPROXY规则,文档可在此处获得:

http://wiki.squid-cache.org/Features/Tproxy4#IPv6_Support

http://www.mjmwired.net/kernel/Documentation/networking/tproxy.txt

这应该支持Squid(> =版本3.2).使用--enable-linux-netfilteriptables -t mangle -j TPROXY规则.

推荐阅读
围脖上的博博_771
这个屌丝很懒,什么也没留下!
DevBox开发工具箱 | 专业的在线开发工具网站    京公网安备 11010802040832号  |  京ICP备19059560号-6
Copyright © 1998 - 2020 DevBox.CN. All Rights Reserved devBox.cn 开发工具箱 版权所有