Định tuyến tất cả lưu lượng truy cập thông qua máy tính xách tay của tôi (sử dụng Squid) với Windows


1

Tôi vừa cài đặt Squid trên máy tính xách tay của mình và tôi chặn thành công tất cả lưu lượng truy cập mà tôi muốn chặn (trang web, giao thức, v.v.). Nhưng tôi muốn định tuyến tất cả lưu lượng truy cập mạng LAN của mình (chỉ có 2 máy tính trong đó - và tôi sử dụng bộ định tuyến Dlink 502T - tôi biết, một máy cũ). Bất kỳ ý tưởng làm thế nào tôi có thể làm điều này?

Tôi đã tìm thấy một cái gì đó như thế này trên web nhưng đây là cho Linux http://www.tuxradar.com/answers/432

Tôi đã nghĩ về việc gán IP của mình làm "cổng mặc định" trên các máy tính khác từ mạng LAN của mình nhưng Squid sử dụng cổng 3128. Nó có hoạt động như thế này hay tôi nên đổi cổng Squid thành 80? Nó sẽ làm việc sau đó?

Câu trả lời:


1

Thiết lập trình duyệt trên các máy tính khác để sử dụng cổng mực của máy làm proxy web.

Nếu bạn muốn chặn các giao thức hoặc chương trình khác, bạn sẽ cần thiết lập một kịch bản bộ định tuyến / cổng thực, nhưng có một số phần mềm khác, và có lẽ là phần cứng, mà bạn sẽ cần cho điều đó. Kịch bản đơn giản nhất là chỉ đặt chúng sử dụng địa chỉ mực của bạn làm proxy trình duyệt mặc định của chúng.


cảm ơn vì đã trả lời, tôi biết tôi có thể làm điều đó nhưng tôi muốn làm một cái gì đó "bằng chứng ngốc" hơn để ví dụ. trẻ em sẽ không bật proxy trong cài đặt trình duyệt hoặc cài đặt trình duyệt khác.
Patryk

1
Cấu trúc liên kết mạng hiện tại của bạn không có máy tính xách tay của bạn giữa người dùng và tuyến đường tự nhiên của họ. Bất cứ điều gì bạn làm để định tuyến lại chúng đến cổng mực của bạn sẽ là một hack trừ khi bạn làm lại cấu trúc liên kết để bạn là mặc định và chỉ có cách thoát khỏi mạng.
Caleb

ok, vậy hmm ... đó có thể là một câu hỏi ngu ngốc nhưng: mục đích của việc sử dụng mực là gì? Ý tôi là trong tình huống nào (cấu trúc liên kết)?
Patryk

Squid là một hệ thống bộ đệm được sử dụng để tăng tốc độ truy cập vào các tài nguyên từ xa bằng cách giữ các bản sao của những thứ thường xuyên truy cập và có thể nhanh chóng phục vụ chúng cục bộ thay vì chờ tải xuống từ xa. Nó không phải là một hệ thống kiểm soát truy cập. Có vẻ như bạn thực sự muốn một tường lửa / bộ lọc của một số loại.
Caleb

vâng, nhưng mực có chức năng này vậy tại sao không? Những phần mềm nào khác bạn muốn giới thiệu để sử dụng thay thế sau đó?
Patryk

0

Bộ định tuyến gia đình của bạn nên được thiết lập để chuyển hướng yêu cầu đến cổng 80 và 443 đến máy chủ mực (hoặc nếu bộ định tuyến của bạn có thể hoạt động trên lớp 7 thì các yêu cầu HTTP và HTTPS) trừ khi yêu cầu đến từ chính máy chủ mực. Ngoài ra, bạn có thể muốn chặn yêu cầu tới cổng 8080 vì hầu hết các proxy đều hoạt động trên cổng đó. Tất nhiên sau đó bạn cần một bộ định tuyến tốt hoặc có thể là bộ định tuyến dựa trên Linux. Một nhược điểm của thiết lập này là nếu máy tính xách tay của bạn bị tắt hoặc dịch vụ mực bị hỏng, sẽ không có ai truy cập internet.

Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.