设为首页收藏本站

简体中文 繁體中文 English 日本語 Deutsch 한국 사람 بالعربية TÜRKÇE português คนไทย

切换到窄版

 找回密码
 立即注册

QQ登录

只需一步，快速开始

搜索
恩山无线论坛»论坛 › 无线设备软件相关板块 › Padavan › koolproxy的https过滤是否有效的问题
广告投放联系QQ68610888
返回列表 发新帖
查看: 11271|回复: 3

koolproxy的https过滤是否有效的问题

[复制链接]
发表于 2017-2-27 13:57 | 显示全部楼层 |阅读模式
测试过SS(大陆白名单) + koolproxy 模式一全局开启https 以及关闭SS 仅开启koolproxy
所有站都是原证书 仅 www.douyu.com 这个站被替换了koolproxy证书


很迷


目测是仅广告的地址会被代理 而其他流量则穿透？


iptables 里的规则没啥问题
  1. Chain PREROUTING (policy ACCEPT)
  2. target     prot opt source               destination         
  3. vserver    all  --  0.0.0.0/0            192.168.1.5         
  4. AD_BYBY    tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 80,443,8080
  5. SS_SPEC_LAN_DG  tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 1:65535
  6. SS_SPEC_DNS_LAN_DG  udp  --  192.168.123.0/24     0.0.0.0/0            udp dpt:53
  7. AD_BYBY_DNS_LAN_DG  udp  --  192.168.123.0/24     0.0.0.0/0            udp dpt:53

  9. Chain INPUT (policy ACCEPT)
  10. target     prot opt source               destination         

  12. Chain OUTPUT (policy ACCEPT)
  13. target     prot opt source               destination         
  14. REDIRECT   tcp  --  0.0.0.0/0            208.67.220.220       tcp dpt:443 redir ports 1090
  15. REDIRECT   tcp  --  0.0.0.0/0            208.67.222.222       tcp dpt:443 redir ports 1090
  16. REDIRECT   tcp  --  0.0.0.0/0            8.8.4.4              tcp dpt:53 redir ports 1090
  17. REDIRECT   tcp  --  0.0.0.0/0            8.8.8.8              tcp dpt:53 redir ports 1090
  18. SS_SPEC_WAN_DG  tcp  --  0.0.0.0/0            0.0.0.0/0           

  20. Chain POSTROUTING (policy ACCEPT)
  21. target     prot opt source               destination         
  22. SNAT       all  --  192.168.123.0/24     0.0.0.0/0            to:192.168.1.5
  23. SNAT       all  --  192.168.123.0/24     192.168.123.0/24     to:192.168.123.1

  25. Chain AD_BYBY (1 references)
  26. target     prot opt source               destination         
  27. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            match-set ad_spec_dst_sp dst
  28. AD_BYBY_LAN_AC  all  --  0.0.0.0/0            0.0.0.0/0           

  30. Chain AD_BYBY_DNS_LAN_AC (1 references)
  31. target     prot opt source               destination         
  32. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            match-set ad_spec_src_bp src
  33. AD_BYBY_DNS_WAN_FW  all  --  0.0.0.0/0            0.0.0.0/0            match-set ad_spec_src_fw src
  34. AD_BYBY_DNS_WAN_AC  all  --  0.0.0.0/0            0.0.0.0/0            match-set ad_spec_src_ac src
  35. AD_BYBY_DNS_WAN_AC  all  --  0.0.0.0/0            0.0.0.0/0           

  37. Chain AD_BYBY_DNS_LAN_DG (1 references)
  38. target     prot opt source               destination         
  39. RETURN     udp  --  0.0.0.0/0            192.168.123.1      
  40. RETURN     udp  --  0.0.0.0/0            192.168.123.1      
  41. AD_BYBY_DNS_LAN_AC  all  --  0.0.0.0/0            0.0.0.0/0           

  43. Chain AD_BYBY_DNS_WAN_AC (2 references)
  44. target     prot opt source               destination         
  45. AD_BYBY_DNS_WAN_FW  all  --  0.0.0.0/0            0.0.0.0/0           

  47. Chain AD_BYBY_DNS_WAN_FW (2 references)
  48. target     prot opt source               destination         
  49. DNAT       all  --  0.0.0.0/0            0.0.0.0/0            to:192.168.123.1

  51. Chain AD_BYBY_LAN_AC (1 references)
  52. target     prot opt source               destination         
  53. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            match-set ad_spec_src_bp src
  54. AD_BYBY_to  all  --  0.0.0.0/0            0.0.0.0/0            match-set ad_spec_src_fw src
  55. AD_BYBY_WAN_AC  all  --  0.0.0.0/0            0.0.0.0/0            match-set ad_spec_src_ac src
  56. AD_BYBY_WAN_AC  all  --  0.0.0.0/0            0.0.0.0/0           

  58. Chain AD_BYBY_WAN_AC (2 references)
  59. target     prot opt source               destination         
  60. AD_BYBY_to  all  --  0.0.0.0/0            0.0.0.0/0            match-set adbybylist dst
  61. AD_BYBY_to  all  --  0.0.0.0/0            0.0.0.0/0            match-set cflist dst
  62. AD_BYBY_to  all  --  0.0.0.0/0            0.0.0.0/0           

  64. Chain AD_BYBY_to (4 references)
  65. target     prot opt source               destination         
  66. REDIRECT   tcp  --  0.0.0.0/0            0.0.0.0/0            redir ports 3000

  68. Chain SS_SPEC_DNS_LAN_AC (1 references)
  69. target     prot opt source               destination         
  70. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_src_bp src
  71. SS_SPEC_DNS_WAN_FW  all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_src_fw src
  72. SS_SPEC_DNS_WAN_AC  all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_src_ac src
  73. SS_SPEC_DNS_WAN_AC  all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_src_gfw src
  74. SS_SPEC_DNS_WAN_AC  all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_src_chn src
  75. SS_SPEC_DNS_WAN_AC  all  --  0.0.0.0/0            0.0.0.0/0           

  77. Chain SS_SPEC_DNS_LAN_DG (1 references)
  78. target     prot opt source               destination         
  79. RETURN     udp  --  0.0.0.0/0            192.168.123.1      
  80. RETURN     udp  --  0.0.0.0/0            192.168.123.1      
  81. SS_SPEC_DNS_LAN_AC  all  --  0.0.0.0/0            0.0.0.0/0           

  83. Chain SS_SPEC_DNS_WAN_AC (4 references)
  84. target     prot opt source               destination         
  85. SS_SPEC_DNS_WAN_FW  all  --  0.0.0.0/0            0.0.0.0/0           

  87. Chain SS_SPEC_DNS_WAN_FW (2 references)
  88. target     prot opt source               destination         
  89. DNAT       all  --  0.0.0.0/0            0.0.0.0/0            to:192.168.123.1

  91. Chain SS_SPEC_LAN_AC (1 references)
  92. target     prot opt source               destination         
  93. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_src_bp src
  94. SS_SPEC_WAN_FW  all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_src_fw src
  95. SS_SPEC_WAN_AC  all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_src_ac src
  96. SS_SPEC_WAN_GFW  all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_src_gfw src
  97. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_src_gfw src
  98. SS_SPEC_WAN_CHN  all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_src_chn src
  99. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_src_chn src
  100. SS_SPEC_WAN_AC  all  --  0.0.0.0/0            0.0.0.0/0           

  102. Chain SS_SPEC_LAN_DG (1 references)
  103. target     prot opt source               destination         
  104. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_dst_sp dst
  105. SS_SPEC_LAN_AC  all  --  0.0.0.0/0            0.0.0.0/0           

  107. Chain SS_SPEC_WAN_AC (3 references)
  108. target     prot opt source               destination         
  109. SS_SPEC_WAN_FW  all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_dst_fw dst
  110. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_dst_bp dst
  111. SS_SPEC_WAN_CHN  all  --  0.0.0.0/0            0.0.0.0/0           

  113. Chain SS_SPEC_WAN_CHN (3 references)
  114. target     prot opt source               destination         
  115. SS_SPEC_WAN_FW  all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_dst_fw dst
  116. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_dst_bp dst
  117. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_dst_sh dst
  118. SS_SPEC_WAN_FW  all  --  0.0.0.0/0            0.0.0.0/0           

  120. Chain SS_SPEC_WAN_CHNGFW (0 references)
  121. target     prot opt source               destination         
  122. SS_SPEC_WAN_GFW  all  --  0.0.0.0/0            0.0.0.0/0           
  123. SS_SPEC_WAN_CHN  all  --  0.0.0.0/0            0.0.0.0/0           

  125. Chain SS_SPEC_WAN_DG (1 references)
  126. target     prot opt source               destination         
  127. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_dst_sp dst
  128. SS_SPEC_WAN_AC  tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 1:65535

  130. Chain SS_SPEC_WAN_FW (7 references)
  131. target     prot opt source               destination         
  132. REDIRECT   tcp  --  0.0.0.0/0            0.0.0.0/0            redir ports 1090

  134. Chain SS_SPEC_WAN_GFW (2 references)
  135. target     prot opt source               destination         
  136. SS_SPEC_WAN_FW  all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_dst_fw dst
  137. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            match-set ss_spec_dst_bp dst
  138. SS_SPEC_WAN_FW  all  --  0.0.0.0/0            0.0.0.0/0            match-set gfwlist dst
  139. SS_SPEC_WAN_FW  all  --  0.0.0.0/0            0.0.0.0/0            match-set cflist dst
  140. RETURN     all  --  0.0.0.0/0            0.0.0.0/0           

  142. Chain SS_SPEC_WAN_KCPTUN (0 references)
  143. target     prot opt source               destination         
  144. REDIRECT   tcp  --  0.0.0.0/0            0.0.0.0/0            redir ports 1091

  146. Chain upnp (1 references)
  147. target     prot opt source               destination         
  148. DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:41353 to:192.168.123.203:41353
  149. DNAT       udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:41353 to:192.168.123.203:41353

  151. Chain upnp-post (0 references)
  152. target     prot opt source               destination         

  154. Chain vserver (1 references)
  155. target     prot opt source               destination         
  156. upnp       all  --  0.0.0.0/0            0.0.0.0/0           
复制代码



我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

ddf1993
发表于 2017-3-1 12:57 | 显示全部楼层
你用的荒野无灯大神的吗？他的kp好像没法添加自定义广告过滤网址啊

点评

时不时伸个手
怎么不可以？  详情 回复 发表于 2017-3-6 02:39
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2017-3-6 02:39 | 显示全部楼层
ddf1993 发表于 2017-3-1 12:57
你用的荒野无灯大神的吗？他的kp好像没法添加自定义广告过滤网址啊

怎么不可以？

点评

ddf1993
没法自定义过滤规则网址，如果是H大的 是可以的~~  详情 回复 发表于 2017-3-9 08:03
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

ddf1993
发表于 2017-3-9 08:03 | 显示全部楼层
343541213 发表于 2017-3-6 02:39
怎么不可以？

没法自定义过滤规则网址，如果是H大的 是可以的~~
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2024-4-24 08:23

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱：js12377 | @jischina.com.cn 举报电话：025-88802724 本站不良内容举报信箱：68610888@qq.com 举报电话：0519-86695797

快速回复 返回顶部 返回列表