172 похожих чатов

Может кто-то объяснить как работает transparent proxy, как до прокси

доставить правильный dst host?

есть я за ноутбуком, есть вифи роутер подключенный к интернет провайдеру, в интернете есть прокси тачка.
https://tldp.org/HOWTO/TransparentProxy-6.html

статья говорит что надо сделать на роутере
```
• iptables -t nat -A PREROUTING -i eth0 -s ! squid-box -p tcp --dport 80 -j DNAT --to squid-box:3128
• iptables -t nat -A POSTROUTING -o eth0 -s local-network -d squid-box -j SNAT --to iptables-box
• iptables -A FORWARD -s local-network -d squid-box -i eth0 -o eth0 -p tcp --dport 3128 -j ACCEPT
```

но ведь после первой команды -j DNAT --to squid-box:3128
на прокси тачку прилетит пакет без адреса сайта который я запрашиваю? как прокси узнает что я делаю ping 1.1.1.1 например?

3 ответов

11 просмотров

Почему вы считаете что пакет прилетит без адреса?

greydjin- Автор вопроса
Evgеnу Martynenko
Почему вы считаете что пакет прилетит без адреса?

в пакете есть заголовок IP, с источником и таргетом. DNAT меняет таргет на адрес прокси. Где останется таргет запрашиваемого с ноутбука хоста?

greydjin
в пакете есть заголовок IP, с источником и таргето...

На более высоком уровне OSI? Вы неверную аналогию выбрали? squid - это http прокси, с ICMP он работать не будет.

Похожие вопросы

Обсуждают сегодня

Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
70
Хотел бы спросить у знающих, правильную ли я выбрал книгу для начала изучения ассемблера Юрова В.И ? Или есть более лучшие книги для начала обучения?
Botsman
25
Книга Юрова В.И пойдёт для обучения?
Botsman
24
Люди добрые, помогите с идеями, потому что свои закончились. У клиента падает софтина в момент инициализации модуля OtlEventMonitor на RegisterWindowMessage('Gp/OtlTaskEvents/...
Михаил Усков
7
$params = [ 'formid' => 'feedbackForm', 'formTpl' => '@CODE: <form class="form-validate" data-id="ajax_form"> <fieldset class="margin-bottom-md"> ...
Pathologic
1
> Примечательно, что новый владелец удаляет из GitHub любые жалобы, указывающие на подозрительную активность или смену владельца, и, видимо, рассчитывает на то, что пользовате...
Alex Sherbakov
2
GridView fully ignored first parent(SizedBox), and take width from second parent(Container). How can I constrain GridView by first parent? Widget build(BuildContext context) {...
Hamster
1
Hey there Which is the best Linux destro for developers (coding)? To my research on reddit, they said Linux mint is good for mid level spec and Ubuntu for high Lev hardwar...
Wiz 🪄
11
Подскажите пожалуйста, а я могу вот такую штуку использовать? rpc, только реализованное в реббите https://www.rabbitmq.com/tutorials/tutorial-six-php ( или https://habr.com/ru...
Artyom
11
И ещё вопрос: можно ли типа как на дос как-то запариться и с помощью прерываний выводить текст, вместо функции printf ?
НѣкъиⰘижєжєиꙁъвьсєсвѣтьноѣсѣтиѥсть•
34
Карта сайта