android上本机httpd代理服务设置

最近成功移植apache httpd和proxydroid到android手机。

 

想使用代理功能。

 

但是用proxydroid的时候， 在另一台手机上用proxydroid设置这台有httpd的手机为代理， 可以成功访问外网。但是当proxydroid和httpd在同一台手机上时， 一旦代理设置（设置本机为代理）， 就会导致访问失败。

 

研究了一下proxydroid之后， 发现它使用iptables和redsocks进行ip转发。

 

iptables将out的ip转到127.0.0.1.8123(http).再由redscks转到代理服务器地址， 这里是本机， 所以，代理服务器地址是127.0.0.1, 端口80. 这个端口也是httpd侦听的端口。

 

这样的话， 如果本地代理打开， 那么所有的out都将转向127.0.0.1. 当httpd收到代理请求之后， 也会向外发送请求， 但是这个out请求由于ip转发， 又转向了127.0.0.1。于是造成httpd死循环，直到进程数达到最大。browser端超时失败。

 

据此， 应该割断这个死循环。

方法是将来自httpd的out不进行转发， 而是发送出去。比较好的办法似乎是进程id。可惜， 试了iptables的-m owner --pid-owner xxx, 结果不支持。

 

因为启动以后， httpd属于inet用户及组。于是修改proxydroid源码， 在iptables转发命令之前， 加上下面的命令：

iptables -t nat -A OUTPUT  -m owner --uid-owner 3003 -j ACCEPT

 

这样代理成功。不过这个3003是inet的用户id， 如果其它应用也使用这个的话，那么那些应用就不会走代理了。

 

下面的链接讲解了iptables的使用：

http://zhoulifa.bokee.com/5658671.html

http://blog.chinaunix.net/xmlrpc.php?r=blog/article&uid=13703776&id=67769

 

http://blog.csdn.net/ameyume/article/details/7482365：端口分配