问如何使用ip表将互联网流量从本地重定向到代理服务器(DEBIAN 6)

EN

第一:请注意，Debian 6“挤压”自2013年以来一直没有主流支持，自2016年以来就不再提供长期支持。使用Debian 6阻止以这种方式访问Internet很可能是无效的，因为安全漏洞允许绕过限制，缺少功能，使您无法实现所请求的规则集，或者两者兼而有之。我强烈建议您将您的系统升级到受支持的Debian版本，最好是Debian 9“拉伸”。

第二，将经过身份验证的代理与透明代理模式相结合并不能很好地工作。问题是，终端主机可能还需要身份验证(例如，因为您正在登录到需要HTTP级别身份验证的DAV服务器)，然后透明代理要么会吃掉这些凭据，要么会对它们感到困惑。

相反，我建议如下：

• 阻止所有不通过代理的流量: iptables -A -i eth2 -o eth0 -p -dport 443 -j REJECT iptables -A FORWARD -i eth2 -o eth0 -p tcp -dport 80 -j拒绝所有不超过代理的互联网流量。
• 配置DHCP服务器，以便它向客户端发送域名:子网172.16.20.1/29 {(.)选项域-名称"example.com"；}；(此处使用本地域名，而不是example.com )
• 配置您的DNS服务器，以便它知道主机名wpad.example.com，它应该指向您的路由器(同样，用example.com代替您的域名)。
• 创建一个文件wpad.dat，并给它以下内容:函数FindProxyForURL(url，主机){返回"PROXY 172.16.20.1:3128"；}注意这是简单的Javascript；如果您想根据目标URL使用不同的代理，只需修改该函数。然后在路由器上通过HTTP提供该文件，名为"/wpad.dat“。确保该文件的MIME类型为application/x-ns-proxy-autoconfig或application/x-javascript-config。

这样，网络上的浏览器将被自动配置为使用代理(如果您在相关的情况下打开“自动检测设置”选项)，并且不会在身份验证方面混淆用户。