ubuntu 共享WIFI并分享主机的代理服务

背景是这样的：

公司内的主机访问外网需要通过一个HTTP代理服务器，主机ubuntu共享wifi给手机使用的时候需要在手机上配置一个代理才能访问互联网。

我觉得这样比较麻烦，所以想在主机上直接把共享wifi数据转发到HTTP代理，不用在手机上配置代理了。

解决方案：

安装一个redsocks，这个是在tcp层的代理，我把wifi的数据转发给它，再由它转给代理服务器privoxy

iptables -t nat -N REDSOCKS
iptables -t nat -A PREROUTING -i wlp3s0 -p tcp -j REDSOCKS
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 224.0.0.0/4 -j RETURN
iptables -t nat -A REDSOCKS -d 240.0.0.0/4 -j RETURN
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-port 2001

　这个iptables的设置表需要解释一下，如果你本机的地址不是192.168.0.0/16，比如你的地址是11.2.3.33,你需要再添加一条语句，不加你本机上不了网。

iptables -t nat -A REDSOCKS -d 11.2.0.0/16 -j RETURN

　　

　redsocks的配置如下：

base {
	log_info = on;
	log = "file:/var/log/redsocks.log";
	daemon = on;
	redirector = iptables;
}
redsocks {
	local_ip = 0.0.0.0;
	local_port = 12345;
	ip = 127.0.0.1;
	port = 1080;
	type = socks5;
}

　　我其实是通过socks5代理跑出去的，socks5代理外面再包一个proxychain，用于穿过公司的http代理服务器。