【正文】
一個(gè)連接,并向web站點(diǎn)發(fā)出請(qǐng)求。 (port 1050)(port 80)時(shí), 它們重定向到代理服務(wù)重定的8080端口。(這是原始包的目的地址)建立一個(gè)連接。3. 當(dāng)代理服務(wù)收到從 web 站點(diǎn)傳來的頁面后, 通過已經(jīng)建立的連接把它復(fù)制給 Netscape。4. Netscape 顯示此頁面。5. 的角度來看,(防火墻的撥號(hào)連接IP地址)的端口1025到 。從客戶機(jī)的角度來看,(客戶機(jī))()的端口80, 但是, 它實(shí)際是在與透明代理服務(wù)器對(duì)話。這就是透明代理的操作流程。三、內(nèi)核編譯一般來講,透明代理所在機(jī)器往往是帶動(dòng)整個(gè)局域網(wǎng)聯(lián)入互聯(lián)網(wǎng)的入口,因此該機(jī)器往往需要配置防火墻規(guī)則以對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行防護(hù)。因此在編譯內(nèi)核時(shí)也許要考慮將防火墻支持選項(xiàng)編譯進(jìn)去。一般來說需要在使用make menuconfig命令配置時(shí)打開如下選項(xiàng):[*]Networking support [*]Sysctl support [*]Network packet filtering [*]TCP/IP networking [*]/proc filesystem support [*] Kernel/User netlink socket [*] Netlink device emulation [*] Connection tracking (required for masq/NAT) [*] FTP protocol support[*] IP tables support (required for filtering/masq/NAT)* limit match support [*] MAC address match support [*] Netfilter MARK match support [*] Multiple port match support [*] TOS match support [*] Connection state ma