[REJECTED] Простое проксирование about zapret

[bol-van]

Вы обратилист не по адресу

[bol-van]

делать DNAT на прокси можно только тогда, когда этот прокси является прозрачным (transparent). в противоном случае нужен соксификатор типа редсокс, который является прозрачной прослойкой и заворачивает запросы в proxy или socks.
iptables с доменными именами не работает. доменное имя это высокоуровневая абстракция, которая не существует в рамках сетевых протоклов tcp/ip.
решение тут может быть либо ipset как у меня, либо транспарент прокси, которые разбирает http запросы, смотрит поле host и по нему принимает решение что с этим делать.

[sergeevabc]

Вроде оба пишем по-русски, а словно на разных языках.

Скажем, если бы меня спросили, как сжать wav в mp3, я бы ответил: откройте rarewares.org, перейдите в раздел mp3, скачайте и распакуйте lame.zip в C:\Music, положите туда файлы wav, нажмите пуск-выполнить и запустите cmd.exe, выполните cd C:\Music, затем lame -V0 *.wav.

Я обратился к вам за аналогичной пошаговой инструкцией — давайте попробуем ещё раз:

• есть простой роутер с dnsmasq и iptables
• есть прозрачная прокся proxy.antizapret.prostovpn.org:3128
• есть текстовый файл со списком заблокированных доменов

Какие команды надо дать роутеру, чтобы, скажем, rutracker.org открылся через проксю?