透明代理想把4000－》80为什么不可以呢

redliquid

我想做一个QQ的透明代理，就是不用在QQ里面的代理服务器上填如服务器和端口就可以直接登陆，可是为什么不行呢？
# Generated by iptables-save v1.2.11 on Mon Feb 13 19:11:36 2006
*nat
REROUTING ACCEPT [6]
OSTROUTING ACCEPT [2]
:OUTPUT ACCEPT [2]
-A PREROUTING -s 192.168.1.80/24 -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8404
-A PREROUTING -s 192.168.1.80/24 -i eth0 -p tcp --dport 4000 -j REDIRECT --to-port 8404
COMMIT
为什么QQ上不去呢？

kingduanlian

QQ的确支持HTTP协议，做我从来没有用过，也没见我的QQ能正常使用HTTP协议。QQ还使用HTTPS协议，不过这个协议过代理可能会出问题，服务器可以直接允许HTTPS协议动过。4000与8000应该是UDP的协议，而不是TCP。

gugong

[quote:35c592b427="kingduanlian"]QQ的确支持HTTP协议，做我从来没有用过，也没见我的QQ能正常使用HTTP协议。QQ还使用HTTPS协议，不过这个协议过代理可能会出问题，服务器可以直接允许HTTPS协议动过。4000与8000应该是UDP的协议，而不是TCP。[/quote]
系统设置－“登录设置”里面，我估计是服务器是 80或者443端口，只是说明在80、443端口监听访问。并不意味着是采用（支持） http协议。这也是比较恶心的作法（对抗网管软件或者防火墙）。

系统设置－“代理设置”里面，确实可以设置代理，但是这个代理是用来浏览网页的，跟登录无关。

kingduanlian

据测试，只在防火墙上关掉udp 4000及udp 8000的话，发现有许多HTTPS的协议在工作，去相应的员工那里偷看了一下，QQ果然还连着，证明QQ是可以通过HTTPS工作的，只是登录的时候很慢。