Посоветуйте, пожалуйста, аналог Privoxy

У меня есть фильтрующий прокси-сервер, написанный на Си, и в который ты можешь добавить (написав сам на Си) любую нужную логику фильтрации. Но подозреваю это не то что ты хочешь.

+++, то же самое сделал, только у меня это фильтрует TLS-запросы с подозрительным Client Hello, чтобы юзеры моей локалки не вешали сеть этими своими OpenConnect’ами и VLESS’ами, а еще это прозрачный прокси, т. е. просто редиректаешь все запросы в него.

не вешали сеть этими своими OpenConnect’ами

В смысле, а как работать? Это ж индустриальный стандарт. Или под «моей локалкой» понимается домашняя сеть с родственниками?

В смысле, а как работать?

OpenVPN без шифрования или голый L2TP. Шифрование очень грузит сеть.

Конечно, хотелось бы попроще. Но если твой прокси опенсорсный и общедоступный - выкладывай ссылку. Сначала поищу готовое, потом поэкспериментирую с privoxy. (Hу а при полной безнадеге возьмусь в нем разбираться).

fproxy v83 — локальный прокси-сервер для фильтрации http(s)-трафика

Благодарю. А он компилируется с boringssl?

берешь squid, читаешь что такое e-cap,

прикручиваешь его к squid и фильтруешь что хочешь и как хочешь в рамках HTTP протокола

так же настраиваешь squidGuard или https://github.com/NethServer/nethserver-squidguard и добавляешь им вот эти списки http://www.squidguard.org/blacklists.html

• https://github.com/maravento/blackweb

Ecли есть возможность работать с tls 1.3, cоединяться по https совсем хорошо…

https://www.squid-cache.org/Doc/config/acl/ либо тот же e-cap

В этом случае придется подкладывать клиентам свой сертификат…

Не пробовал. Если он совместим с openssl по именам файлов и функций то наверно, если нет то нет.

На досуге посмотрю. Идея-то красивая, только мои знания C … Слабоваты (мягко говоря).

Отличная вещь этот e-cap. И, насколько понимаю, в Squid можно отключить кэширование…

https://mega.nz/file/cgQVQQbB#nU-IMtJU9xCjA8UDidmDOrQ-qcZFWRRlf3wzeYJ-c4o

Предупреждаю, что делал для личного использования. Требуется libcurl. Скорее всего, он тут никому не подойдет.

можно отключить кэширование…

да

OpenVPN без шифрования или голый L2TP. Шифрование очень грузит сеть.

Очень бы картинка подошла с котом «сиводня не работаиш». Т.е. если работодателя циска и требует OpenConnect\AnyConnect, то ты работать не даешь? Мой работодатель L2TP с шифрованием требует для удалёнки, ты мне что посоветуешь?

Или и правда

под «моей локалкой» понимается домашняя сеть с родственниками?

Или и правда

Да, так и есть.

libcurl знаю. А как curl поможет управлять cookies на прокси и java-скрипты отфильтровывать?

Уважаемый, нужны пояснения.

Никак, эта хрень для другого предназначена.

Никак, эта хрень для другого предназначена

Тогда «эта хрень» (цитата) для моей задачи бесполезна.

Может это подойдет: https://github.com/Barre/privaxy

а чем собственно privoxy не устраивает?
судя по документации всё это умеет не хуже чем перечисленные в комментах замены.

Благодарю, посмотрю и попробую privaxy

а чем собственно privoxy не устраивает?

Тем что не поставляется с boringssl (A скомпилировать privoxy с boringssl я не справился). Ага, можно сделать цепочку прокси.

Но вдруг есть лучший вариант…

Шифрование очень грузит сеть.

Каким образом шифрование транзитного трафика тебе что-то грузит?

Каким образом шифрование транзитного трафика тебе что-то грузит?

Я это экспериментальным путем выяснил.