Np. http://eko.one.pl/?p=openwrt-tinyproxy#transparentproxy

dodajesz jeszcze option src_ip takie jak chcesz

To w poradniku przekierowywało cały ruch. Chcesz tylko określonego hosta czy klasę to dodaj właśnie jeszcze opcję src_ip.

u mnie też tinyproxy działa wg. poradnika. mam jednak pytanie: czy można zmienić komunikat, który się pojawia po wyfiltrowaniu strony? jest to:

Filtered
The request you made has been filtered
Generated by tinyproxy version 1.8.3.

wolałbym komunikat, który nie sugeruje, że proxy jest w użyciu.

zadziałało, dzięki!

czy w ogóle komuś działa filrtowanie po URL? dodałem do pliku filtra słowo kluczowe 'viewtopic'. oczekiwałem, że wszystkie URL zawierające viewtopic będa blokowane, również te na tym forum. tak jednak nie jest. wszystko jest przepuszczane. tinyproxy zrestartowane za każdym razem. jeśli występuje blokada to w logach widnieje wpis (przykładowy):

Proxying refused on filtered domain "p219.bench.cedexis-test.com"

tu akurat filtrowanie było po słowie test. tak jakby cały czas filtrowanie było po domenach.

konfiguracja uci show tinyproxy:

tinyproxy.@tinyproxy[0]=tinyproxy
tinyproxy.@tinyproxy[0].User='nobody'
tinyproxy.@tinyproxy[0].Group='nogroup'
tinyproxy.@tinyproxy[0].Port='8888'
tinyproxy.@tinyproxy[0].Timeout='600'
tinyproxy.@tinyproxy[0].DefaultErrorFile='/usr/share/tinyproxy/default.html'
tinyproxy.@tinyproxy[0].StatFile='/usr/share/tinyproxy/stats.html'
tinyproxy.@tinyproxy[0].LogFile='/var/log/tinyproxy.log'
tinyproxy.@tinyproxy[0].LogLevel='Info'
tinyproxy.@tinyproxy[0].MaxClients='100'
tinyproxy.@tinyproxy[0].MinSpareServers='5'
tinyproxy.@tinyproxy[0].MaxSpareServers='20'
tinyproxy.@tinyproxy[0].StartServers='10'
tinyproxy.@tinyproxy[0].MaxRequestsPerChild='0'
tinyproxy.@tinyproxy[0].Allow='127.0.0.1' '192.168.13.0/27'
tinyproxy.@tinyproxy[0].ViaProxyName='tinyproxy'
tinyproxy.@tinyproxy[0].ConnectPort='443' '563'
tinyproxy.@tinyproxy[0].enabled='1'
tinyproxy.@tinyproxy[0].Filter='/etc/tinyproxy/filter'
tinyproxy.@tinyproxy[0].FilterExtended='Yes'
tinyproxy.@tinyproxy[0].FilterURLs='Yes'

Nie ma znaczenia, czy jest Yes czy On w opcji FilterURLs.

EDYCJA: znalazłem, ten temat jest bardzo pomocny: http://eko.one.pl/forum/viewtopic.php?id=6365

po wprowadzeniu modyfikacji w nim opisanych - działa!

marcoos, po zastosowaniu wskazanego myku z cytowanego postu wszystko działa wg. oczekiwań co jest w sprzeczności z Twoją tezą być może działa z użyciem innego mechanizmu niż opisujesz, ale działa. w logu pojawia się też informacja:

Proxying refused on filtered url "http://tvonline.vectra.pl:80/player/params/?os=desktop&station=tvp1&t=1474025818028"

czyli na podstawie tego "anchora" javascript w tle generuje nowe zapytanie, tak? czym jest ten anchor, dlaczego jest to informacja tylko dla przeglądarki (no i chyba dla javascriptu też) i czy te "anchory" oznacza się tylko # czy też jakimiś innymi znakami?

pomijając ten mechanizm widać, że coś jest nie tak z konfiguracją tinyproxy, bo poprzednio nie filtrowała po url: zapytania leciały takie same.

tinyproxy trochę strzela focha. robię /etc/init.d/tinyproxy restart i nie widzę procesów tinyproxy w ps | grep tiny. tak jakby zupełnie padło i nie chciało wstać. pomaga restart rutera. czasami robiąc /etc/init.d/tinyproxy restart pojawia się lakoniczny komunikat "bus error".

zacząłem szukać w internetach i jeden trop prowadzi do "braku miejsca". ruter to Zyxel 2812HNU-F1/F3, 128MB RAM i 128MB Flash. czy to możłiwe, że coś mu się przytyka na "braku miejsca" i jeśli tak, to czy można go "odtykać" cyklicznie jakimś poleceniem odpalanym z crona?

mam tylko 4 reguły, w porywach do 5. wynik free też wydaje się bezpieczny:

             total         used         free       shared      buffers
Mem:        124988        54588        70400        14116         4136
-/+ buffers:              50452        74536
Swap:            0            0            0

w takim razie będę monitorował plik loga i jeśli to jest coś z pamięcią to również zajętość pamięci (cyklicznie, z crona, i wysłaniem emaila po przekroczeniu powiedzmy 95%). czy zwrócić jeszcze na coś uwagę oprócz tego?

Panowie, czy jest jakiś w miarę skuteczny sposób aby filtrować ruch https? niekoniecznie z tinyproxy (co mi za bardzo nie wychodzi). ewentualnie jak kombinować, aby odciąć jeden adres po https?