Kann ein Anonymizer Proxy verwendet werden??

[Max]

Hallo,

sieht ihr eine Möglichkeit, wie man die Fritz!Box so modifizieren könnte, dass über ein Anonymizer Proxy auf das Internet zugegriffen wird??

MfG,
Max

 

[olistudent]

Hi.
Ich hab mal probiert tinyproxy für die FritzBox zu compilieren.
Hat aber leider nicht funktioniert. Seltsamerweise funktioniert auch das ipk aus dem openwrt nicht.

Für dein Anliegen bräucht man iptables und squid auf der Box, oder?

MfG Oliver

 

[Max]

Hallo Oliver,

das weiß ich selbst nicht so genau. Ich hab mir nur überlegt, dass es eigentlich ganz nett wäre, wenn man den ganzen Traffic ins Internet über einen (anonymen) Proxy laufen lassen könnte.

Ich hab leider überhaupt keine Ahnung, was für Programme hierfür nötig wären ;(

MfG,
Max

 

[heini66]

oh, oh, oh JA!!! haben möchte...
leutz, wenn ihr das hingestrickt bekommt, ihr wäret könige für mich...

mal nen theoretischer gedanke:
ne fbf wlan, bei der das wlan nicht genutzt wird, müsste doch mehr platz bieten, oder?

munter bleiben,
antennen bauen

der heini

 

[olistudent]

Der Platz ist nicht das Problem.
Es müsste mir/uns jemand sagen, welche Programm das kann bzw. ob dieses Vorhaben überhaupt möglich ist.
Dann könnten wir weiter sehen...

MfG Oliver

 

[heini66]

hm... bin echt nicht der linux-freak...
ist also nen proxy für linux auf unserer geliebten box gesucht, hab ich das richtig geschnallt?

munter bleiben,
antennen bauen!

der heini

 

[heini66]

Mit DNAT (iptables) lässt sich das danke danisahne sehr schön machen.

iptables -t nat -I PREROUTING -i $LANInterface -p tcp --dport 80 -j DNAT --to-destination $anonymProxyIP:$ProxyPort

gruss,
der heini

 

[danisahne]

iptables -t nat -I PREROUTING -i $LANInterface -p tcp --dport 80 -j DNAT --to-destination $anonymProxyIP:$ProxyPort

Das funktioniert wenn dann aber nur mit HTTP/1.1 Requests, die an Port 80 gerichtet sind, oder? Und wahrscheinlich auch nur mit bestimmten Proxies (bei Squid mit http_accel). Ein Proxy Request sieht ein wenig anders aus. Besser wäre es z.B. Port 8080 per DNAT weiterleiten und dann im Browser die Fritzbox mit Port 8080 als Proxy eintragen (nicht getestet).

Weiter bleibt die Frage wie anonym man bei dem Proxy wiederum wirklich ist. Normalerweise loggen die ja auch alle mit. Ein Proxy ist noch nicht notwendigerweise eine Anonymisierung.

Squid ist meines erachtens für die Box vollkommen ungeeignet, weil es brutal Speicher-hungrig ist (wie sieht es da ohne Cache aus?).

EDIT: Was ich damit meine ist, dass Squid mit Cache unbedingt ausreichend Speicher braucht, um effizient zu laufen. Da ein Cache auf der Box nicht sinnvoll ist, weiß ich nicht wie es sonst aussieht, aber Squid ist ein Monsterpaket an Features, das sicherlich zu groß für die Fritzbox ist.

Mfg,
danisahne