시스템 전체 프록시 설정을 설정하는 것이 좋은 시작이지만 iptables를 사용하여 모든 트래픽이 프록시를 통과하는지 확인할 수도 있습니다. 일부 응용 프로그램은 시스템 전체 구성 설정 (Firefox)을 사용하지 않으므로 직접 연결을 허용하지 않고 프록시를 통해 트래픽을 라우팅하도록 규칙을 조정해야합니다.

편집 : 개인적으로 iptablesVPN에서 잠재적 인 “누설”을 관리하기 위해 규칙을 사용하지만 실제로 iptables가 양말 프록시와 직접 작동 할 수 있다고 생각하는 것으로 잘못 생각했습니다. 가상 터널 인터페이스 (예 : VPN 사용)를 만들려면 tun2socks 와 같은 것이 필요합니다 .

그런 다음 다음과 유사한 iptables 스크립트를 설정할 수 있습니다.

#!/bin/bash
if [[ $EUID -ne 0 ]]; then
    echo "This script must be run as root" 1>&2
    exit 1
fi

# name of primary network interface (before tunnel)
PRIMARY=eth0

# gateway ip address (before tunnel - adsl router ip address)
# automatically determine the ip from the default route
GATEWAY=`route -n | grep $PRIMARY | egrep "^0\.0\.0\.0" | tr -s " " | cut -d" " -f2`

# provided by tun2socks: interface name
TUNNEL=tun0

# If you'd like, putting the tun2socks command here is a good idea.  It may or may not be necessary to do so, but either way is more convenient than running the two commands separately.

# iptables rules - important!

LOCAL_NET=192.168.0.0/16
#LOCAL_NET=$GATEWAY

# Flush all previous filter rules, you might not want to include this line if you already have other rules setup
iptables -t filter --flush

iptables -t filter -X MYVPN
iptables -t filter -N MYVPN

# Add local routes to routing table
route add -net 192.168.1.0 netmask 255.255.255.0 dev eth0
route add -host 23.21.163.237 dev eth0 gw 192.168.1.1

# Add ssh routes to routing table
ip route add table 128 to 192.168.1.0/24 dev eth0
ip route add table 128 default via 192.168.1.1

# Exceptions for local traffic & vpn server
iptables -t filter -A MYVPN -o lo -j RETURN
iptables -t filter -A MYVPN -o ${TUNNEL} -j RETURN
iptables -t filter -A MYVPN --dst 127.0.0.1 -j RETURN
iptables -t filter -A MYVPN --dst $LOCAL_NET -j RETURN
iptables -t filter -A MYVPN --dst ${SERVER} -j RETURN
iptables -t filter -A MYVPN --dst ${VPN_SERVER} -j RETURN

# Add extra local nets here as necessary

iptables -t filter -A MYVPN -j DROP

# MYVPN traffic leaving this host:
iptables -t filter -A OUTPUT -p tcp --syn -j MYVPN
iptables -t filter -A OUTPUT -p icmp -j MYVPN
iptables -t filter -A OUTPUT -p udp -j MYVPN

당연히이 스크립트가 특정 네트워크를 반영하도록하고 싶을 것입니다 (즉, 192.168.0.0/24 서브넷과 같은 것을 사용하는 경우 적절하게 조정하십시오). 또한 VPN과 함께 사용하는 스크립트를 기반으로하기 때문에 MYVPN 또는 VPN에 대한 모든 언급이 있습니다 .VPN을 사용하지 않는 동안 tun2socks효과적으로 마치 마치 작동하므로 모든 것이 동일하게 작동합니다.

Unix.SE 에서이 답변 에 대한 올바른 감사의 마음을 전합니다.

다시 편집하십시오 : OS X가 실제로 ipfwiptables 가 아닌 이 작업을 수행하는 것처럼 보입니다 (죄송합니다. 나는 대부분 Linux 사용자이며 OS X에 iptables가 있다고 생각했습니다). 스크립트를 조정할 수있는 등가가 있으며 일부는 여기에서 지적합니다 . man ipfw구문을 바로 설정해야합니다. 원본 iptables스크립트를 템플릿으로 남겨두고 개념적으로 진행중인 작업을 확인할 수 있습니다. WaterRoofipfw 는 좀 더 사용자 친화적으로 사용 하는 데 도움이 될 것 같습니다 . 다른 프런트 엔드도 사용할 수 있습니다.

답변