3.17制作透明代理心德

zhenxin2005

看了好久2.9.27的界面一开始还不习惯3.17。winbox里面多少也有点变化，但是新版本的强大是不用多说的。好了。我们现在来看看3.17透明代理的制作方法。
首先我们看不到ip>proxy这一项了，不过在控制台下还是可以用命令看到的。但是这个我们不管他。我们就在winbox里面设置。
哦对了。忘记讲了，首要条件是要设置好上网，就是说你没设置透明代理之前就要客户端能上网，可以用地址伪装的那种。

                               
登录/注册后可看大图

这个还熟悉吧。
然后我们再设置web-proxy下的setting

                               
登录/注册后可看大图

说明：
Enable一点要勾上，要不就别想代理了。
Cache on Disk这个可以勾也可以不勾，听说勾了会对路由有一定的影响。
Port其实随便设置，但是有一点，一定要和后面那个NAT里面设置的端口是一至的。别忘记了，还有设置的时候也要看清楚哪些端口是可以设置的。
其它的地方应该不需要怎么设置就可以的。
Cache Drive如果真的要设置的话就去

                               
登录/注册后可看大图

这里面看看。
先format drive一下你的硬盘。呵呵。注意可别格错了。
如果想对里面的参数有更多的了解，可以看官方的说明书。在200页以后都讲了。

                               
登录/注册后可看大图

我在这里面做了一点配置，来测试一下我代理是不是做成功了。这些都是官方的。
第0条是禁止访问www.163.com
第2条是禁止下载exe文件。其它的以此类推。

                               
登录/注册后可看大图

这一步就是在NAT里面把80端口代理到3128，而且在action里面选择redirect。
我们来看看测试效果。

                               
登录/注册后可看大图

                               
登录/注册后可看大图

哈哈哈。。这有多少封不掉的。开始没设置过透明代理，以为很难，网上各位大哥们的教程都很简单。我把我的感觉都写在里面，谢谢大家观看哦。

泽雄

我在2.9.27上也做过透明代理,NAT把80端口重定向到3128,根据tcp80来判断的,要是有的客户端在IE的>>internet选项>>连接>>局域网设置>>代理服务器 设置了ip和端口,就打不开网页了!!!

听说3.17支持7层协议,    不知道以上所说的能否不用tcp80做为判断,而是用七层http协议,不知我这样说的对不对?

cracks

出错界面自己定制一下很不错.美化一下,很正规哈....

daddy

是不是设置了透明代理后就不可以IP限速了？

zhenxin2005

确实，我脚本放进去了没反应。

zhenxin2005

2# 泽雄

透明代理不要在IE里面设置的。
如果你设置的是你透明代理服务器的IP，那么是肯定打不开的。
如果你设置的是别的代理是能打开网页的，我就是这样，因为我这里的代理是限制了许多网页的，我用别人的代理就可以打开这些网页。
但是如果你还是打不开，有两种可能，第一你的ROS是否设置了禁止外部代理，第二你所选择的代理服务器本身就做了限制。
不知道我说的对不对，请专家点评。

supermp3

禁止了下载EXE和RAR，如果用迅雷估计不能拦截吧？

summerqz

如果我要局域网中部分机器能上你开头封掉的www.163.com

一部份不能上www.163.com

我该怎么做？ 因为在代理中没有src.address list