У меня два интерфейса Wi-Fi, один встроенный, а другой — USB-адаптер. В качестве исследования я хочу использовать hostapd для запуска точки доступа и предоставления пользователям IP-адресов с помощью dnsmasq. Я использовал nftables, следуя этому руководствуhttps://wiki.archlinux.org/title/Общий_Интернетдля предоставления клиентам доступа в Интернет.
Вот мои записи конфигурации Squid
http_access deny blockedsites
acl localnet src 0.0.0.1-0.255.255.255 # RFC 1122 "this" network (LAN)
acl localnet src 10.0.0.0/8 # RFC 1918 local private network (LAN)
acl localnet src 100.64.0.0/10 # RFC 6598 shared address space (CGN)
acl localnet src 169.254.0.0/16 # RFC 3927 link-local (directly plugged) machines
acl localnet src 172.16.0.0/12 # RFC 1918 local private network (LAN)
acl localnet src 192.168.0.0/16 # RFC 1918 local private network (LAN)
acl localnet src fc00::/7 # RFC 4193 local private network range
acl localnet src fe80::/10 # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*.conf
http_access allow localhost
http_access allow all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern \/(Packages|Sources)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern \/Release(|\.gpg)$ 0 0% 0 refresh-ims
refresh_pattern \/InRelease$ 0 0% 0 refresh-ims
refresh_pattern \/(Translation-.*)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern . 0 20% 4320
shutdown_lifetime 10 seconds
Все клиенты подключаются кwlan1интерфейс для подключения к интернету. Как можно заставить все клиентские запросы проходить через Squid Proxy Server? Мне удобно использовать iptables или другие подобные пакеты
решение1
Если вы уверенно используете iptables, вы можете ответить на свой вопрос самостоятельно. Используйте DNAT для простого порта в качестве примера.
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination <proxy IP>
(необходимо для всех портов)
Отказ от ответственности:
- Это то, что вам нужно сделать, это прозрачный прокси. Весь трафик должен проходить через (ubuntu-) сервер, который делает перенаправление iptables.
- Это работает очень хорошо для http, но не для https - поскольку вы реализуете своего рода атаку "человек посередине". Но это уже другая тема, извините, и она не является частью вашего вопроса :-)