LINUX.ORG.RU
ФорумAdmin

transparent proxy, dansguardian, logging, ipaddr


0

0

На роутере (wl500w) прозрачным образом (iptables) весь трафик на 80 перенаправляется на прозрачный прокси (на другой машинке, olpc). Оный прокси состоит из цепочки dansguardian + tinyproxy. В логи dansguardian пишет айпишник роутера, не исходной машины. Это можно как-то пофиксить - чтоб писался реальный айпишник браузера?

PS Когда ж я iptables освою до состояния лучше чем "читаю и перевожу со словарем"?...

★★★★★

а браузер за nat? Тогда нельзя даже теоретически, потому что в ip-пакете нет адреса твоей рабочей тачки.

true_admin ★★★★★
()
Ответ на: комментарий от true_admin

Да, за натом. Я тоже думал, что оно так (даже не удивился, что никто не ответил). Но тогда доп. вопрос - а нельзя ли заставить dansguardian логировать не айпишник из пакета, а инфу из заголовка http? Там вроде как иногда хостнейм бывает.

svu ★★★★★
() автор топика
Ответ на: комментарий от svu

не, в общем случае нету такого.

Хотя, мне казалось, из javascript можно узнать локальный ip и передать его. Но никто не мешает его подделать в таком случае.

true_admin ★★★★★
()
Ответ на: комментарий от svu

эм, в опере надо нажать пару кнопок чтобы поставить userjs :)

true_admin ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.