routeros 禁止CCPROXY

JiWar

routeros 禁止CCPROXY

   前两天一直在研究这样禁止局域网二级代理，特地下载了一个CCPROXY，发现常规的增加TTL值的方法是无效的，是用来禁止下级路由的，而局域网代理本身并非路由转发，导致该方法无效。。。百度了一下，终于让我找到一个高人的方法了，来不及实验，先记下来。。。


1、使用路由器的Packet Sniffer截取客户机直接通过路由器正常上网时的数据包，然后截取“客户机通过CCPROXY代理上网时的”代理服务器的数据包。

   2、对比上面两次截取的数据包，特别注意代理服务器的数据包，看看它有什么特殊的地方。在此步，我们发现代理服务器数据包中有"Proxy-Connection: Keep-Alive"字符串，而正常机器上网时没有此字符串。

   3、在路由器中丢弃掉所有带具有"Proxy-Connection: Keep-Alive"字符串的数据包，如此代理服务器将失效。

在此以routeros软路由为例进行设置：

进入ip firewall filter>目录执行"chain=forward content=Proxy-Connection: Keep-Alive action=drop"命令即可。

此针对CCPROXY代理，相信别的也是可以禁止掉的。

原文：http://www.ros360.com/post/proxy.html

boshi_0915

这样正常的代理请求也会被拦截掉咯...

阿想

谢谢分享。谢谢分享。谢谢分享。