<html>
  <head>
    <meta content="text/html; charset=windows-1252"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <p>Hello again.<br>
    </p>
    <p>I'm actually currently testing solution using the <tt>iptables</tt>,
      mentioned <a
href="http://serverfault.com/questions/167233/iptables-https-transparent-proxy-with-privoxy">here</a>.
      It required changing one line in privoxy's config (<tt>accept-intercepted-requests
        = 1</tt>) and one <tt>iptables</tt> call. <br>
      This seems to be working as expected, except the mentioned
      limitation of not being able to intercept HTTPS traffic. I'm
      wondering whether hosts/DNS approach to domain blocking would be
      limited in this way (my limited understanding is that DNS requests
      are unencrypted and visible to the router anyway).<br>
    </p>
    D.<br>
    <br>
    PS: for the reference, I've used <a
      href="http://andrwe.org/scripting/bash/privoxy-blocklist">this
      script</a> to import adblock filters into privoxy, it also seems
    to be working OK.<br>
    <br>
    <div class="moz-cite-prefix">On 12.02.2017 14:25, Pierre L. wrote:<br>
    </div>
    <blockquote
      cite="mid:4cecac61-dd51-faf2-ba16-0a14e0d95151@miosweb.mooo.com"
      type="cite">
      <pre wrap="">+1 for this idea :)
Possibility to have "transparent" Privoxy for all network clients, or
based on IP range / @MAC, hostname...

I think it will be a IPTables rules to redirect everything on port
80-443 to Privoxy:8118
Something like this may be, I'm not an expert with this ;)
But yeah, it can be a cool option on the webinterface!



Daddy :
</pre>
      <blockquote type="cite">
        <pre wrap="">
Hello everyone.

One more satisfied user of Freedombox chiming in, with a question - if
I may.

/TL;DR/: Is there a way to route all HTTP(S) traffic from internal
zone through Privoxy?

/Whole story/: I'm using Freedombox as a combo web-app host/home
router and everything works flawlessly. Now, I would like to implement
transparent LAN-wide privacy filter - blocking all trackers for any
client connected to the Internet from the internal zone (this was one
of the main reasons for building a server) and while I'm at it, all
the ads too.
I've installed, configured and tested Privoxy - and it delivers the
functionality I need. However, it requires client-side setup (proxy
settings), which is often non-trivial (depending on the client type)
and sometimes impossible (OS/software combination not supporting
proxy, non-rooted android box connected via ethernet).

So, is it possible to set this up completely router-side?

Thanks for any response and also thanks to everyone involved for their
work.
D.

</pre>
      </blockquote>
      <pre wrap="">

</pre>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
Freedombox-discuss mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Freedombox-discuss@lists.alioth.debian.org">Freedombox-discuss@lists.alioth.debian.org</a>
<a class="moz-txt-link-freetext" href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss</a></pre>
    </blockquote>
    <br>
  </body>
</html>