BFW新的插件dansguardian，只有412k，不再是20兆的那个了！

fuger

Modefied and Prepared By " Xmatrix2 "
URL: http://www.brazilfw.com.br/users/xmatrix2/dansguardian.tgz
Lite Ver : http://www.brazilfw.com.br/users/xmatrix2/2/dansguardian.tgz
Add-on State: Stable
Add-on Version: Not Available
Original Project Version: 2.9.0
Original Project URL: http://dansguardian.org
System Version Required: Any
Other Packages Required: Squid,,If you like Tinyprxy See " ContenFilter "
Other Packages Conflict: None
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
小的哪个版本只有412k，需要squid支持

fuger

上个图，希望那位大神能做个教程！

LanTian

楼主研究的怎么样了？好像这个不支持中文过滤的。
是不是必须是通过squid代理的才能控制、过滤？

squid是代理服务器，我现在的客户端都是设置的网关：192.168.1.1、DNS：10.7.7.123
并不通过squid就可以上网。
可是如何在不改变现有客户端任何设置的前提下进行设置？
假设为所有包都通过squid上网（前提：不对IE浏览器进行任何设置），然后将squid的端口（3128）指定到dansguardian的端口（8080）上？

的端口（3128）指定到dansguardian的端口（8080）好像这样就可以了

1. 
   
2. iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3128 -j REDIRECT --to-port 8080

复制代码

[ 本帖最后由 LanTian 于 2007-9-25 16:57 编辑 ]

fuger

我的squid是设为透明代理的，客户端不用改就可以通过squid来上网了。
dansguardian我刚装上，没来得及研究，是装在单位的BFW2.30路由上面的，上班有空的时候才能搞 一下。

LanTian

原帖由 fuger 于 2007-9-25 19:04 发表

                               
登录/注册后可看大图

我的squid是设为透明代理的，客户端不用改就可以通过squid来上网了。
dansguardian我刚装上，没来得及研究，是装在单位的BFW2.30路由上面的，上班有空的时候才能搞 一下。

本身BFW就是一个简单的路由器，即便你不安装squid客户端设置好IP地址后同样可以上网。
你说设为透明代理后就通过了squid上网了没准还是通过BFW上的网，你试着访问一个任何不存在的站点（如：http://www.sfjadjafoi.com）看看给出的信息是squid代理的无法访问的信息页，还是我们平常见到的无法显示页。就知道到底客户端是通过哪个上的。

fuger

原帖由 LanTian 于 2007-9-26 09:05 发表

                               
登录/注册后可看大图

本身BFW就是一个简单的路由器，即便你不安装squid客户端设置好IP地址后同样可以上网。
你说设为透明代理后就通过了squid上网了没准还是通过BFW上的网，你试着访问一个任何不存在的站点（如：http://www.sfja ...

我是通过打开在squid里面黑名单的网站来判断squid是否起作用的，就是能屏蔽黑名单上的网站就说明squid起作用，不能屏蔽的话就不起作用，至于访问任意一个不存在的站点，如果这个站点有正常的dns的而不能正常访问的话显示的错误和被屏蔽的网站一样，如果不能进行dns的话，那就是平时IE显示的找不到服务器的错误。下面是被屏蔽的网站错误信息：
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
ERROR
The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: http://www.4399.net/

The following error was encountered:

Access Denied.
Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.

Your cache administrator is webmaster.



--------------------------------------------------------------------------------

Generated 26/Sep/2007:14:06:16 -0400 by brazilfw (squid/2.6.STABLE6-20061219)

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

LanTian

现在的确是通过squid透明代理上网了。
可是如何将通过squid的包转移到dansguardian的8080端口上面来过滤哪？

1. 
   
2. iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3128 -j REDIRECT --to-port 8080

复制代码

这个规则好像不起作用。