proxy trasparente

[young]

Vorrei sapere se è possibile configurare squid in modo da non dover impostare nei vari pc il browser per puntare al proxy server. Cioè fare in modo che il server dhcp fornisca come gateway l'ip del server proxy e ogni richiesta verso internet venga quindi inoltrata direttamente al server proxy.

[ilsensine]

Questo per il proxy trasparente:
http://www.netfilter.org/documentation/HOWTO/it/NAT-HOWTO-6.html#ss6.2

Per l'assegnazione automatica dell'ip del gw non saprei, non uso i dhcp.

[gurutech]

metti nel dhcp l'opzione per fornire il default gateway sull'indirizzo del proxy
metti la regola di iptables nella tabella NAT -> PREROUTING
ammesso che il proxy sia 192.168.0.1 sulla porta 3128

iptables -t nat -A PREROUTING -p tcp --src 192.168.0.0/24 --dport 80 -j DNAT --to-destination 192.168.0.1:3128


e mi pare che in squid la configurazione sia poi normale

[young]

Originariamente inviato da gurutech
metti nel dhcp l'opzione per fornire il default gateway sull'indirizzo del proxy
metti la regola di iptables nella tabella NAT -> PREROUTING
ammesso che il proxy sia 192.168.0.1 sulla porta 3128

iptables -t nat -A PREROUTING -p tcp --src 192.168.0.0/24 --dport 80 -j DNAT --to-destination 192.168.0.1:3128


e mi pare che in squid la configurazione sia poi normale
Ho provato ma non funziona. Il client non trova il gateway.