请问透明代理与TARGET_REDIRECT工作原理

huangsz

CONFIG_IP_NF_TARGET_REDIRECT
这个操作和代理程序一起使用是很有用的。它不会让数据包直接通过，而是把包重新映射到本地主机，也就是完成透明代理。

请问一下，整个透明代理动作原理是什么?
如: 网关192.168.0.1 安装代理服务器 PORT=1080

有一数据包从192.168.0.12发出
SRC 192.168.0.12:1452  DST:www.china.com:80

这一数据包到了192.168.0.1后，系统是怎么处理的?

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

是不是这样当数据包
SRC: 192.168.12:1452
DST:www.china.com:80
到达192.168.0.1时

系统记下，并生成一个相应的包代理格式包
SRC192.168.0.1:XXXX DST:192.168.0.1:1080
内容是访问www.china.com:80站点

这时被代理服务器(端口1080)捕获,访问www.china.com成功后，代理服务器把包转给192.168.0.1xxx

最后系统通过原先的记号生成相应包下面的包
SRC:www.china.com:80 DST:192.168.0.12:1425

-=-=-=-=-=-=-=-=-
我左看右看也不对，
在ie中通过代理上网，不知道是怎么发送包的?
请问IP_NF_TARGET_REDIRECT到底是怎么工作的
他和代理服务器又是怎么配合的??


谢大侠