看板FreeBSD
标 题Re: [问题]Transparent Proxy只能建构於NAT主机下?
发信站虫之家 (Sat Sep 25 22:42:14 2004)
转信站ptt!ctu-reader!ctu-peer!news.csie.ncyu!news.cna.ccu!netnews.csie.nctu!
※ 引述《[email protected] (mike)》之铭言：
> 各位学长好
> 我使用FreeBSD 5.2.1 Release为Bridge, 以不影响现有的网路配置,
> 因此这台主机没有设NAT. 目前Client使用者电脑的IE区域网路设定了
> 这台Squid Proxy的IP和3128Port後, 运作并无问题,
> 可是当我把主机设为Transparent Proxy方式时,
> 取消Client电脑IE区域网路Proxy设定後, 发现Client是有连出去,
> 可是并没有经过ipfw重导至Squid Proxy出去.
> ipfw我有设定规则, Client电脑走80 Port出去时会被重导至Proxy的3128 Port.
> 不知问出在那, 还是Transparent Proxy方式只能建构於NAT架构下.
我觉得啦, 如果是当 bridge, 应该是 bridge layer2 这层吧?
layer2还没到IP层, 所以无法拦截到就过去了～
你可以把ipfw设定为导向port telnet啦, ftp啦...然後在client端用
telnet试试看有没有成功....
至於ipfw2的mac address功能我不知道怎样设才能导向给proxy.......
--
左右无来车就可以
闯红灯？谁教你的？如果大家都觉得自己可以判断就可以
不用管
红绿灯，那乾脆把
红绿灯撤掉算了，也不需要警察了。
守法真的有那麽
难吗？
--
※ Origin: 虫 之 家 <pcbug.twbbs.org>
◆ From: freebsd.private-ip