proxy trasparente

young · 05-09-2004, 23:09

Vorrei sapere se è possibile configurare squid in modo da non dover impostare nei vari pc il browser per puntare al proxy server. Cioè fare in modo che il server dhcp fornisca come gateway l'ip del server proxy e ogni richiesta verso internet venga quindi inoltrata direttamente al server proxy.

ilsensine · 06-09-2004, 08:42

Questo per il proxy trasparente:
http://www.netfilter.org/documentati...O-6.html#ss6.2

Per l'assegnazione automatica dell'ip del gw non saprei, non uso i dhcp.

gurutech · 06-09-2004, 08:45

metti nel dhcp l'opzione per fornire il default gateway sull'indirizzo del proxy
metti la regola di iptables nella tabella NAT -> PREROUTING
ammesso che il proxy sia 192.168.0.1 sulla porta 3128

Codice:

iptables -t nat -A PREROUTING -p tcp --src 192.168.0.0/24 --dport 80 -j DNAT --to-destination 192.168.0.1:3128

e mi pare che in squid la configurazione sia poi normale

young · 06-09-2004, 10:58

Quote:

Originariamente inviato da gurutech
metti nel dhcp l'opzione per fornire il default gateway sull'indirizzo del proxy
metti la regola di iptables nella tabella NAT -> PREROUTING
ammesso che il proxy sia 192.168.0.1 sulla porta 3128

Codice:

iptables -t nat -A PREROUTING -p tcp --src 192.168.0.0/24 --dport 80 -j DNAT --to-destination 192.168.0.1:3128

e mi pare che in squid la configurazione sia poi normale

Ho provato ma non funziona. Il client non trova il gateway.

05-09-2004, 23:09	#1
young Senior Member Iscritto dal: Aug 2002 Messaggi: 1485	proxy trasparente Vorrei sapere se è possibile configurare squid in modo da non dover impostare nei vari pc il browser per puntare al proxy server. Cioè fare in modo che il server dhcp fornisca come gateway l'ip del server proxy e ogni richiesta verso internet venga quindi inoltrata direttamente al server proxy.

06-09-2004, 08:42	#2
ilsensine Senior Member Iscritto dal: Apr 2000 Città: Roma Messaggi: 15625	Questo per il proxy trasparente: http://www.netfilter.org/documentati...O-6.html#ss6.2 Per l'assegnazione automatica dell'ip del gw non saprei, non uso i dhcp. __________________ 0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12

06-09-2004, 08:45	#3
gurutech Senior Member Iscritto dal: Jun 2000 Città: S.Giuliano (MI) Messaggi: 1047	metti nel dhcp l'opzione per fornire il default gateway sull'indirizzo del proxy metti la regola di iptables nella tabella NAT -> PREROUTING ammesso che il proxy sia 192.168.0.1 sulla porta 3128 Codice: iptables -t nat -A PREROUTING -p tcp --src 192.168.0.0/24 --dport 80 -j DNAT --to-destination 192.168.0.1:3128 e mi pare che in squid la configurazione sia poi normale __________________ “No te tomes tan en serio la vida, al fin y al cabo no saldrás vivo de ella”

Strumenti
Mostra una versione stampabile Invia questa pagina per email