【正文】
一個連接,并向web站點發(fā)出請求。 (port 1050)(port 80)時, 它們重定向到代理服務重定的8080端口。(這是原始包的目的地址)建立一個連接。3. 當代理服務收到從 web 站點傳來的頁面后, 通過已經(jīng)建立的連接把它復制給 Netscape。4. Netscape 顯示此頁面。5. 的角度來看,(防火墻的撥號連接IP地址)的端口1025到 。從客戶機的角度來看,(客戶機)()的端口80, 但是, 它實際是在與透明代理服務器對話。這就是透明代理的操作流程。三、內(nèi)核編譯一般來講,透明代理所在機器往往是帶動整個局域網(wǎng)聯(lián)入互聯(lián)網(wǎng)的入口,因此該機器往往需要配置防火墻規(guī)則以對內(nèi)部網(wǎng)絡進行防護。因此在編譯內(nèi)核時也許要考慮將防火墻支持選項編譯進去。一般來說需要在使用make menuconfig命令配置時打開如下選項:[*]Networking support [*]Sysctl support [*]Network packet filtering [*]TCP/IP networking [*]/proc filesystem support [*] Kernel/User netlink socket [*] Netlink device emulation [*] Connection tracking (required for masq/NAT) [*] FTP protocol support[*] IP tables support (required for filtering/masq/NAT)* limit match support [*] MAC address match support [*] Netfilter MARK match support [*] Multiple port match support [*] TOS match support [*] Connection state ma