如何阻止某些没有代理服务器的网站的网络流量

Question

你好，在我们的Windows环境中，我们需要使用Centos 8来阻止或过滤互联网上的一些网站对于squid代理服务器，我们需要分配组策略或逐一添加代理地址，这对我们来说是不可能的我们需要通过centos来过滤我们的互联网。需要请好心建议。

Answer 1

你确实需要一个代理，但你需要一个透明代理。

这意味着您需要一台额外的机器（CentOS，如果您愿意）来运行透明代理，您需要更改网络设置（例如在内部 DHCP 服务器上）以使该机器成为您所在的所有 Windows 机器的默认网关。需要代理，您需要在额外的机器上设置 iptable 规则，以透明地挑选 HTTP 连接并代理它们，并转发其余流量。

谷歌例如“设置透明鱿鱼代理”，有很多教程。