Transparent Bridge-Proxy Mode 를 위한 brctl 과 ebtables & iptables 활용 방법

안녕하세요.. 씨디네트웍스 홍석범입니다.

일단, proxy 설정등에 대해서는 아래 URL에서 intercept 부분을 참고하시면 될 것 같습니다.
http://wiki.squid-cache.org/CategoryConfigExample
저도 테스트를 해 보아야 할 것 같습니다...

그리고, 80/tcp 트래픽에 대해 인터셉트하여 모니터링/탐지/차단을 하시려면 그러한 역할을 하는 어플리케이션이 반드시 있어야 합니다,.

일반적인 웹서버로는 안 되며, squid 등의 proxy 프로그램이 있어야 가능합니다.
통상적인 상용 웹방화벽의 경우 TP(브리지)모드에서 tproxy 모듈을 사용하여 80으로 통과하는 트래픽을 proxy 어플리케이션이 중간에서 가로채어 차단하거나 통과시키도록 운영하고 있습니다.


감사합니다.