7
this postと同じように透過プロキシを実装しようとしていますが、ループバックインターフェイスでのみリッスンする「プロキシ」があります。私はループバックしDSTADDRを設定すると、TCPハンドシェイクの第二パケットが WinDivert:ループバックインターフェイスでリッスンしているプロキシにリダイレクト
...
iphdr->DstAddr = htonl(INADDR_LOOPBACK);
tcphdr->DstPort = ProxyPort;
addr->Direction = WINDIVERT_DIRECTION_INBOUND;
...
を受けたことはありませんが、それはDSTADDR = address_of_network_interface_packet_captured_from場合は動作します。任意効果なし
addr->IfIdx = 1;
addr->SubIfIdx = 0;
:
もaddr
を変更しようとしました。
このような設定を実装する方法はありますか?
返信ありがとうございますが、 – mbg033
ですが、ポイントはプロキシをループバックインターフェイス(127.0.0.1)に制限する必要があることです。私のフィルタは(tcp.DstPort == 80またはtcp.DstPort == 443またはtcp.SrcPort ==)ですので、私は 'proxy-> connection'のパスを扱うべきだと思いますか? –
mbg033
[streamdump](https://github.com/mbg033/Divert/blob/develop/examples/streamdump/streamdump.c)を変更してINADDR_LOOPBACKでプロキシを実行し、メインループで適切な変更を行うと、動作しなくなります。おそらく、ループバックインターフェイスに注入/リダイレクトするどんなトリックですか? – mbg033