Arp Spoofing + Privoxy + Iptables. Перенаправление трафика через прокси.

[EvgeniusDragon]

В общем цель такова:
В сети есть 3 компьютера. Все подключены к вайфаю, вайфай же подключен к роутеру.
На моем компьютере стоит прокси сервер на порту 8118.
Прокси настроен так что бы фильтровать контент и блокировать сайты из черного списка.
Вот теперь нужно как бы сделать прозрачный прокси. Что бы на компьютерах не нужно было настраивать прокси сервер, вообще ничего что бы не настраивать. Что бы клиенты вообще не знали о моих целях.
Арп спуфинг при этом кстати работает отлично. Трафик хорошо идет через мой компьютер. Но вот пытался перенаправить порты на прокси, так ничего не получилось. А вот если ставлю правило

Код: [Выделить]

iptables -t nat -A OUTPUT -p tcp --dport 80 -m owner ! --uid-owner privoxy -j REDIRECT --to-port 8118
То на своем компьютере прозрачный прокси работает, и браузеры не нужно настраивать. А вот в клиентов как работало так и работает.
И тут наверное заключается вопрос в том как настроить iptables для моей цели?

[AnrDaemon]

Вы так и не показали, как клиентов перенаправляете на прокси.

[EvgeniusDragon]

Вы так и не показали, как клиентов перенаправляете на прокси.

Код: [Выделить]

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8118Но это бы и не сработало видимо. Так как не могу указать порту владельца privoxy, ведь PREROUTING это не поддерживает. Я не силен в iptables, просто перерыл интернет и вроде не нашел то что мне нужно было.

[ArcFi]

Вы так и не показали, как клиентов перенаправляете на прокси.

Арп спуфинг при этом кстати работает отлично. Трафик хорошо идет через мой компьютер.

Топик о том, как решить типовую задачу с помощью костылей и подпорок?

[EvgeniusDragon]

Топик о том, как решить типовую задачу с помощью костылей и подпорок?

Хыхы, ага)
Это всего лишь для тестинга а не для постоянного пользования.

Вот перебирал более логические правила. Оказалось надо было указать IP, порт которых нужно перенаправлять. Работает вроде это.

Код: [Выделить]

iptables -t nat -A PREROUTING -s 192.168.1.0/24 -p tcp --dport 80 -j REDIRECT --to-port 8118