iptables通过polipo代理路由PPTP VPN

Question

我想路由本地pptp服务器的http流量以使用Polipo http_proxy。

所以我找到了QA：IPTABLES:通过透明Squid路由VPN用户

但是，我在我的系统上进行测试&将iptables规则从3128更改为8123，如下所示：

iptables -t nat -A PREROUTING -i ppp+ -p tcp --dport 80 -j REDIRECT --to-port 8123

当我想从浏览器获得任何网页时，我看到了Polipo配置页面！

我是不是错过了制定iptables的规则？

Answer 1

据我所知，Polipo不能被用作透明的代理。您必须安装Squid代理或其他支持该功能的代理。您可以获得Polipo配置页面，因为您直接访问该端口，而没有在代理请求的标头中指定。直接请求和代理请求以不同的方式提出和处理。

我建议你使用红袜。该页面提供了如何配置它的良好示例，并且非常可靠。只是要小心不要耗尽文件描述符，它会产生“打开的文件太多”的错误，您将不得不重新启动它。

PS:您不能使用任何代理对SSL (por 443)做同样的事情，至少在不影响客户端的情况下是这样的。