Re: [semi-OT] iptables e lan (come...)
2009/11/27 Pol Hallen <debitvaio@fuckaround.org>
> non posso fare un proxy trasparente?
No, o meglio, se lo fai non ottieni la soluzione che ti dicevo. Se fai
un proxy trasparente, solo le richieste HTTP verso la porta 80
verranno portate al proxy, mentre le richieste HTTP su altre porte, le
richieste FTP e le richieste DNS non potranno passare a meno che tu
non apra quelle porte.
Faccio un esempio: Windows Live Messenger per andare in internet usa
di default un protocollo proprietario su porta TCP 1863. A meno che tu
non apra quella porta con iptables, con un proxy trasparente questa
richiesta non potrà mai essere instradata su internet via proxy. Se
invece imposti un server proxy http, Messenger userà il protocollo
HTTP per andare in internet e lo instraderà correttamente attraverso
il proxy, senza che tu debba aprire la porta 1863.
--
Dario Pilori
-Linux registered user #406515
Reply to: