Така че, нека разгледаме още един вариант, който не се нуждае от допълнителен софтуер, в допълнение към маршрутизатора с OpenWRT. Следната система е една от най-очевидните начини да заобикалят ключалката с минимално използване на средства от трети страни:

плюсове:
+ Proxy увита само достъп до заключен ресурс, всичко останало работи както преди;
+ Не е нужно да конфигурирате каквото и да е свързан към рутера устройство;
+ Ние лично контролира всичко. )

минуси:
- Недостатък на ръчно съставяне на списък с блокирани ресурси;
- Недостатък на живо търсене и достатъчно бърз прокси нагоре;
- Необходимостта да се инсталира допълнителен софтуер на рутера, както и потенциалната преконфигуриране на съставните му части.

В продължение на много недостатъци значително надхвърлят очакваните ползи. Независимо от това, нека разгледаме как да се приложи по-горе, и в допълнение, не сте задали своя пълномощник на рутера.

Идеята е, че ако ние се повиши в техния рутер прозрачен-прокси и прозрачен му обвивка на движението, след това да го транспортират до друга прокси в интернет, можете да зададете въпроса: всъщност, защо ние трябва да се създаде каскада от пълномощник, ако веднага можете да намерите външен прокси сървъра, който поддържа прозрачен режим? Всичко, което трябва - е да се намери такъв и веднага завийте желания трафик там, без местен прокси сървър.

С цел да се автоматизира конфигурацията малко и се добавят минимални удобства, напишете скрипт:

PS: При използване на тип DHCP връзка, трябва да посочите опцията "опция peerdns '0' 'в / и т.н. / довереник / мрежа. на доставчика DNS-сървъри, получени от DHCP, са напълно игнорирани.

PPS: Можете също така да повдигне въпроса за това как да се превърне в един прозрачен пълномощник на трафика, който минава през транзитен рутер, и се генерира от софтуера директно на рутера. Правила за PREROUTING считат за тази цел не са подходящи, а вие трябва да добавите правила за изход:

В терминологията на OpenWRT, вероятно вместо "-A OUTPUT" трябва да съдържа валиден блок от правила, които определят точно OUTPUT WAN зона ...