构建透明代理至于需要满足两个条件：1. 能够劫持应用程序产生的需代理的网络数据包。2. 能够获得这些数据包的原目的地址。
Linux netfilter 有一个 REDIRECT target，可用于 nat 表的 PREROUTING 和 OUTPUT 链上，其工作流程是将上述的两个链上命中的数据包的目的地址修改成（即重定向）该包进入网卡的主 IP 地址，如果是本地回环网络产生的包即重定向到 127.0.0.1。目标端口从参数指定，协议支持 tcp, udp, dccp or sctp。
从上面的情况看，Linux netfilter 的 REDIRECT target 可以实现透明代理的第一个条件，而第二个条件在强大的 Linux netfilter 子系统中也有方法：
#include <linux/netfilter_ipv4.h> struct sockaddr_in orig_addr;socklen_t orig_addr_len = sizeof (orig_addr);if (0 == getsockopt(client_fd, SOL_IP, SO_ORIGINAL_DST, (struct sockaddr*) &orig_addr, &orig_addr_len)) { printf ("This is original destination address => %s:%u\n", inet_ntoa (orig_addr.sin_addr), ntohs (orig_addr.sin_port));}
Over!
原文地址：Linux netfilter REDIRECT target 构建透明代理原理, 感谢原作者分享。 失败是什么?没有什么，只是更走近成功一步;
