[Squid] créer un proxy transparent
marc-o
-
patricia000 -
patricia000 -
Salut à tous,
J'habite en Finlande... et par une ruse de sioux je me suis dit que je pourrais avoir accès au contenu de la VOD de france2.fr en installant un petit proxy sur ma dedibox.
Voilà t'y pas que ces gens de chez France2 arrive quand même a détecter que mon IP source est pas en France...
J'ai bien vérifié avec les logs et tout, l'IP qui est envoyé est bien celle du proxy et pas celle de mon PC. Bon j'ai pas été jusqu'a sniffer ce qui passe, je m'en tiens juste au logs.
Pour l'instant ca me gène pas trop car déjà ce petit proxy me resoud pas mal de problème que j'avais pour accéder certains site français... je sais pas si y'a des problème de peering entre la France et la Finlande, mais visiblement y'a des trucs bizarre !
J'ai vérifié sur https://monip.com/ et ca donne ca :
IP : 88.191.16.144
--- oktober.momeunier.fr ---
1.1 oktober.momeunier.fr:3128 (squid/2.5.STABLE12)
---------------
Proxy detecté / Proxy detected
---------------
ORG_IP : 82.181.61.165
--- cs181061165.pp.htv.fi ---
Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1) Gecko/20061010 Firefox/2.0
voila ma config :
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563 10000
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443 563
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777
acl Safe_ports port 901
acl purge method PURGE
acl CONNECT method CONNECT
acl LocalNet src 192.168.0.0/255.255.255.0
acl marco src 82.181.61.165
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow LocalNet
http_access allow marco
http_access deny all
icp_access allow all
log_fqdn on
Ce que je voudrais c'est que mon squid soit completement transparent... que les serveur ne puisse pas le détecter.
Any idea ?
J'habite en Finlande... et par une ruse de sioux je me suis dit que je pourrais avoir accès au contenu de la VOD de france2.fr en installant un petit proxy sur ma dedibox.
Voilà t'y pas que ces gens de chez France2 arrive quand même a détecter que mon IP source est pas en France...
J'ai bien vérifié avec les logs et tout, l'IP qui est envoyé est bien celle du proxy et pas celle de mon PC. Bon j'ai pas été jusqu'a sniffer ce qui passe, je m'en tiens juste au logs.
Pour l'instant ca me gène pas trop car déjà ce petit proxy me resoud pas mal de problème que j'avais pour accéder certains site français... je sais pas si y'a des problème de peering entre la France et la Finlande, mais visiblement y'a des trucs bizarre !
J'ai vérifié sur https://monip.com/ et ca donne ca :
IP : 88.191.16.144
--- oktober.momeunier.fr ---
1.1 oktober.momeunier.fr:3128 (squid/2.5.STABLE12)
---------------
Proxy detecté / Proxy detected
---------------
ORG_IP : 82.181.61.165
--- cs181061165.pp.htv.fi ---
Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1) Gecko/20061010 Firefox/2.0
voila ma config :
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563 10000
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443 563
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777
acl Safe_ports port 901
acl purge method PURGE
acl CONNECT method CONNECT
acl LocalNet src 192.168.0.0/255.255.255.0
acl marco src 82.181.61.165
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow LocalNet
http_access allow marco
http_access deny all
icp_access allow all
log_fqdn on
Ce que je voudrais c'est que mon squid soit completement transparent... que les serveur ne puisse pas le détecter.
Any idea ?
A voir également:
- [Squid] créer un proxy transparent
- Créer un compte google - Guide
- Comment créer un groupe whatsapp - Guide
- Créer un lien pour partager des photos - Guide
- Créer un compte gmail - Guide
- Créer un compte instagram sur google - Guide
4 réponses
squid pour faire un proxy sur un dedibox.?
Ta dedibox ca doit etre un Linux accessible par le SSH, rajoute l'option "-D 8080" et connecte toi a ton localhost sur le port 8080, ca fait un tunnel. J'utilise cette methode, et c'est pas détecté comme proxy! héhé
ssh "login"@"IP_Dedibox" -D 8080 -p "port"
par exemple configurer firefox :
Edition/préférece/avancée/Réseau/Paramètre
configuration proxy :
hote socks : 127.0.0.1 Port : 8080
socks 5
Et le tour est joué la navigation passe par la france.
Ta dedibox ca doit etre un Linux accessible par le SSH, rajoute l'option "-D 8080" et connecte toi a ton localhost sur le port 8080, ca fait un tunnel. J'utilise cette methode, et c'est pas détecté comme proxy! héhé
ssh "login"@"IP_Dedibox" -D 8080 -p "port"
par exemple configurer firefox :
Edition/préférece/avancée/Réseau/Paramètre
configuration proxy :
hote socks : 127.0.0.1 Port : 8080
socks 5
Et le tour est joué la navigation passe par la france.
suit ce lien :
http://www.presence-pc.com/forum/ppc/LeMondedeLinux/squid-apache-samba-webmin-winbind-sujet-2433-1.htm
http://www.presence-pc.com/forum/ppc/LeMondedeLinux/squid-apache-samba-webmin-winbind-sujet-2433-1.htm