172 похожих чатов

Может кто-то объяснить как работает transparent proxy, как до прокси

доставить правильный dst host?

есть я за ноутбуком, есть вифи роутер подключенный к интернет провайдеру, в интернете есть прокси тачка.
https://tldp.org/HOWTO/TransparentProxy-6.html

статья говорит что надо сделать на роутере
```
• iptables -t nat -A PREROUTING -i eth0 -s ! squid-box -p tcp --dport 80 -j DNAT --to squid-box:3128
• iptables -t nat -A POSTROUTING -o eth0 -s local-network -d squid-box -j SNAT --to iptables-box
• iptables -A FORWARD -s local-network -d squid-box -i eth0 -o eth0 -p tcp --dport 3128 -j ACCEPT
```

но ведь после первой команды -j DNAT --to squid-box:3128
на прокси тачку прилетит пакет без адреса сайта который я запрашиваю? как прокси узнает что я делаю ping 1.1.1.1 например?

3 ответов

7 просмотров

Почему вы считаете что пакет прилетит без адреса?

greydjin- Автор вопроса
Evgеnу Martynenko
Почему вы считаете что пакет прилетит без адреса?

в пакете есть заголовок IP, с источником и таргетом. DNAT меняет таргет на адрес прокси. Где останется таргет запрашиваемого с ноутбука хоста?

greydjin
в пакете есть заголовок IP, с источником и таргето...

На более высоком уровне OSI? Вы неверную аналогию выбрали? squid - это http прокси, с ICMP он работать не будет.

Похожие вопросы

Обсуждают сегодня

@Aiwan что такое база образца?
Alexey
27
Не многие знают, а кто знает, тот уже успел забыть, что в далёком 2004 году эта игра произвела настоящий фурор, настолько революционной была технология, применяемая для её соз...
ICCID
4
Короче я тут узнал полный пиздец Что кучу постов которые я создавал через posted Спустя время не могу редактировать и менять Мол телега возвращае ошибку Это реально так ...
inc.
13
коллеги, добрый вечер! А никто не знает как модальная форма может себя закрыть? Ну допустим модальная форма определила, что смысла ей работать нет и хочет вернуть modalResult...
Михаил
83
Хотя у меня сейчас есть более сложная задача, вот её думаю: как объяснить челу переходного возраста противоположного полу, обучающегося в польском колледже (а-ля наш техникум)...
Вячеслав Кузьменко
15
а вы в курсе, что Initialize() не работает? var arr123: array[0..123] of Byte; ... Initialize(arr123, SizeOf(arr123));
Iluha Companets
8
Добрый день Хочу начать обучение языку, не являюсь представителем it, буду благодарна за помощь, совсем пока не понимаю ничего) Подскажите, пожалуйста, где можно начать первы...
Sara Lala
30
что читать по делфи?вообще 0 в нем
fd dsds
9
верно что я могу удалить эти addq и subq т.к. со стеком никакого взаимодействия нет (исключая call)?
Michael
16
const dirname = new URL((typeof document === 'undefined' ? require('u' + 'rl').pathToFileURL(__filename).href : (_documentCurrentScript && _documentCurrentScript.src || new UR...
Kirill Shaplyko
4
Карта сайта