Как направить трафик через программу?

Question

[Александр Иванов]

Топология сети:
1. Есть первый комп на windows 10, он выполняет роль роутера, у него две сетевухи, в первую приходит инет от провайдера, а вторая идет в локалку.
2. К это локалке подключены другие компы.
На первом компе установлено специальное самописное ПО - прокси сервер, по идее через него должен проходить весь трафик, что бы контролировать локалку, что то блокировать и что то разрешать, и он он отчасти это делает.
Если на первом компе пользоваться браузером, то все правила срабатывают (например запрет входа на vk.com с рабочего места), а вот с других компьютеров в локалке в этот момент можно спокойно зайти на vk.com, запрет не происходит.
Но, если на компе, который в локалке, прописать адрес первого компа в качестве прокси сервера (в свойтсвах обозревателя), то все правила начинают работать и на компе из локалки. Вопрос: что нужно сделать, что бы эти правила работали без
прописывания прокси сервера в свойвствах браузера каждого компа? Как заставить прокси сервер, обрабатывать весь трафик проходящий из одной сетевухи в другую?

Answer 1

[nApoBo3]

Гуглить по запросу transparent proxy.

Answer 2

[АртемЪ]

что нужно сделать, что бы эти правила работали без
прописывания прокси сервера в свойвствах браузера каждого компа?

Назначить компьютер с прокси сервером шлюзом по умолчанию, тогда весь трафик пойдет на него.

Просто раздаете по DHCP нужные настройки, где нужный сервер указан шлюзом.

Comments

[Alexey Dmitriev]

Это неправильный ответ на вопрос - "что нужно сделать, что бы эти правила работали без
прописывания прокси сервера в свойвствах браузера каждого компа?", по крайней мере без четкого указания на использование 252 атрибута в DHCP.
Указание прокси в качестве шлюза - не решение, так как необходимо еще перенаправить трафик на порт прокси.

[АртемЪ]

Ну ок, укажите шлюзом что угодно, и на шлюзе правилами iptables направьте что угодно, куда угодно.

Answer 3

[Alexey Dmitriev]

Варианты следующие:
1. Перенаправлять весь необходимые вам типы трафика (важно - и поддерживаемые вашим прокси сервером) на порт прокси сервера (transparent proxy, о котором упоминали выше).
2. Автоматическая настройка браузеров через скрипт автонастройки (гуглить по словам WPAD PAC).
Также нужно понимать, как вы будете эти настройки доставлять клиентам - например через GPO или через DHCP.