redsocks 将socks代理装换成全局代理

redsocks 将socks代理装换成全局代理

http://www.cnblogs.com/volqiu/p/4811402.html

redsocks 需要手动下载编译。前置需求为libevent组件，当然gcc什么的肯定是必须的。
获取源码 git clone https://github.com/darkk/redsocks 安装 libevent 组件 centos 下 yum install libevent libevent-devel -y
编译完，拷贝到/sbin 目录下，修改配置文件
vim /etc/redsocks/redsocks.conf

启动：
/sbin/redsocks -c /etc/redsocks/redsocks.conf &
查看监听端口：
ss -lntp|more

配置iptables

这里提供两个配置，第一个是基于黑名单的配置，就是说除了指定的ip地址以外，所有数据包通过redsocks转发：

第二个是基于白名单的配置，就是说指定的ip地址才会经过redsocks转发：

修改 iptables 时请注意配置
可以直接修改 iptables 配置文件 /etc/sysconfig/iptables
举例，添加以下nat表设置

重启 iptables 服务
将内核转发打开，再将其他机器通过路由将某 ip 或某 ip 段的流量通过该机器转发至 socks 代理。
ps: redsocks 只能转发 tcp 流量
本博文主要基于该贴，http://bbs.konotes.org/thread-5089-1-1.html