Как сделать так, что бы виртуальная машина ходила в инет через прокси?

как то расплывчато. что за прокси? транспарент? почему ты решил это делать через iptables?

прокси socks4/5, а через iptables решил, потому что подумал что это самый подходящий способ, так как виртуалок много и прокси через которые они будут ходить меняться будут часто. В общем схема такова: стартует виртуалка, ее трафик заворачивается в прокси из листа. Она работает какое-то время и умирает. И все начала.

https://linuxaria.com/article/redirect-all-tcp-traffic-through-transparent-so...

Можна для одной вирт машини на хосте иметь один сетевой ифейс, и тогда весь трафик исходящий (TCP?) в проксю редиректить...
iptables -t nat -A PREROUTING -m tcp -t tcp --dport 80 -j DNAT --to-destination <LOCAL_PROXY_IP>:3128

Ставь винду

Если socks, то проще его в софте на виртуалке натроить. iptables не поможет. Есть такой костыль для tcp - http://darkk.net.ru/redsocks/ но я бы не советовал...

Ха, а с таким правилом, куда прокси коннектиться будет? Даже если поймёт что ему на порт приехало?

Ну тот же squid и tor вполне себе понимают, что надо поле «Host:» в заголовке запроса посмотреть, но кроме http так ничего не заработает.

Ну а у ТС socks.

Тогда можно так https://www.privoxy.org/faq/configuration.html#INTERCEPTING и передавать на носки, но всё равно только http.

ТС, ставь просто какой-нибудь соксификатор на свою виртуалку, или настраиваивай софт если есть настройки. Все остальные способы сложнее.

vvviperrr, Jetty, Radjah, slapin
получилось сделать с помощью iptables

 iptables -t nat -A OUTPUT -o eth0 -p tcp -j DNAT --to PROXYIP:PROXYPORT 

Но это работает только для http, как быть с https?

man http 1.1/2.0

https proxy нада :-)

Подожди, следующий вопрос будет про смтп, а потом скайп, а потом контра? Так?

HTTP понятно, остальные? Даже HTTPS не заработает, так как там никто тебе уже ни Host: ни CONNECT не напишет.

о чем ты? причем тут скайп и контра?

А поподробнее можно?
Какой тип интерфейса в настройках гостя?
ifconfig на госте.
ip r ls на госте.
traceroute с гостя на ya.ru. Как-то так.

Что у школоты каникулы уже начались ?

Женя, иди к черту!

В общем решили это все тем, что подняли squid на 192.168.56.1, завернули весь трафик с vboxnet0 192.168.56.0/24 в него, а из squid редиректы на случаные прокси из листа.

сквид умеет в конект...

такую фигню можно было и столами сделать :-)

Только если к нему как к прокси обратились, чего при указанном правиле iptables не произойдёт.

man transparent proxy
ман столы

в етих ваших юниксах всегда есть как минимум 2 пути решения любой проблемы...

Не, это всё не работает. Только нормальный MitM спасёт. http://wiki.squid-cache.org/Features/SslPeekAndSplice ну и соответственно interception. http://wiki.squid-cache.org/ConfigExamples/Intercept

Ну и вообще: http://wiki.squid-cache.org/SquidFaq/InterceptionProxy

iptables + redsocks