主页 / ubuntu / 问题 / 11957
Accepted
karthick87
Asked: 2010-11-08 09:39:35 +0800 CST

iptables 规则强制所有浏览器使用代理

  • 772

我在具有单个NIC的Ubuntu 10.04 独立系统中安装了 squid 作为我的代理服务器。为什么我在独立系统中安装 Squid 是因为我的朋友使用我的系统来浏览网站和下载文件。所以我安装了 Squid 来阻止色情网站和下载。但是他们只是通过在浏览器中禁用它来绕过代理设置。我知道有一些方法可以强制所有浏览器使用 iptables 通过代理。但是怎么做？我到处寻找答案，但还没有找到正确的答案。有人可以帮助我吗？

iptables proxy

2 个回答

  1. Best Answer

    首先阻止除 root 和 squid 之外的所有人直接访问端口 80。（root 需要它来获取系统的更新）。（我假设 squid 作为用户代理运行 - 酌情编辑）。

    iptables -A OUTPUT -m owner --uid-owner root -j ACCEPT
iptables -A OUTPUT -m owner --uid-owner proxy -j ACCEPT
iptables -A OUTPUT -p tcp --dport 80 -j DROP

    然后，您可以设置 firefox 以正常使用 squid 作为代理。如果您的朋友更改设置，那么他们将被阻止。

    请注意，squid 不能代理 https 流量，所以我没有将这些细节放在这些规则中。如果您只想在没有代理或缓存的情况下进行过滤，那么您可以使用 DansGuardian。这是使用 dansguardian 的指南，其中一些用户被排除在过滤之外。该指南将意味着 https（端口 443）将被 DansGuardian 过滤，以及 http（端口 80）。

    • 4

  2. 或者，您可以将代理链的 LD_PRELOAD 选项放入 .profile - 如果您想代理 https，您可以使用 3proxy

    • 0

相关问题