Não roteia com squid [RESOLVIDO]

mrjeday
(usa Debian)

Enviado em 28/08/2009 - 14:58h

É o seguinte: Tenho uma conexão vinda de um servidor squid não transparente. Esta conexão, Não tenho nenhuma limitação, a não ser a necessidade de se configurar o proxy em minha máquina.
Gostaria de poder compartilhar esta conexão com uma rede, porém com proxy transparente a partir de minha máquina, ou seja, usar minha máquina como squid transparente com restrições, para que meus clientes possam se conectar a internet sem que eu tenha que preencher o proxy do provedor nos navegadores clientes.
Alguma forma, de eu determinar isso em minha máquina, para que ela compartilhe esse proxy com meus clientes?
Uso squid+dansguardian+iptables em uma ditro ubuntu.

Agradeço desde já,

Victor Figueira

magnolinux
(usa Debian)

Enviado em 28/08/2009 - 22:16h

primeiramente, vc tem que ativar o roteamento da porta 80 para a 3128 e depois ativar o proxy transprarent no proxy, o dansguardian utiliza as conf do squid. siga as regras abaixo

#Iptables
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128

#Squid
port 3128 transparent

testa e posta aí

abraço

mrjeday
(usa Debian)

Enviado em 29/08/2009 - 08:59h

Sim, com isso vou tornar o proxy transparente, não é meu objetivo.
Vou tentar explicar melhor....
Tenho a seguinte situação:

Clientes <==> Proxy Transparente <==> Proxy não Transparente <==> Internet

Esse é meu cenário.
Aí a pergunta: Como fazer meu cliente navegarem sem ter que configurar o proxy no cliente, ou seja, manter o transparente configurando apenas o a máquina proxy transparente para que conecte a internet e compartilhe esta conexão de forma transparente apartir daquele ponto de acesso.
Acho que me fiz entender agora.

Caso não, postem aí.

Agradeço,

Victor Figueira

elgio
(usa OpenSuSE)

Enviado em 31/08/2009 - 11:12h

Desculpe, mas eu não entendi o que tu quer.

Tens DOIS proxy?
Proxy 1 transparente e proxy 2 não transparente?

?????

volcom
(usa Debian)

Enviado em 31/08/2009 - 12:00h

Já pensei nisso uma vez também, se for o mesmo:

Tenho meu link de internet que é roteado por um server com Squid e Iptables que serve internet pro meu PC, até ai tudo bem, mas se eu quiser que o meu PC seja outro proxy para o restante da rede com outras regras?

Tem como fazer isso?

mrjeday
(usa Debian)

Enviado em 31/08/2009 - 12:04h

isso, mas o proxy não transparente é do "provedor".

Assim tenho conexão com a internet advinda de um servidor proxy não transparente, desta forma, para que eu navegue tenho que configurar o navegador informando-lhe o proxy para qual ele vai sair e navegar. Aí minha dúvida, como rotear essa conexão para clientes sem ter que ir ao cliente configurar o navegador de cada um.

Exemplo:

Internet -> squid não transparente -> roteador (pode ser squid ou qualquer outro modo desde que funcione / configurado corretamente para que repasse a conexão a partir desse ponto de forma transparente) - Clientes (estes não terão que configurar o proxy no navegador)

--------------------

É mais ou menos assim, um proxy não transparente roteando a conexão como transparente.
Tem como fazer isso?

Agradeço.

mrjeday
(usa Debian)

Enviado em 31/08/2009 - 12:05h

é isso aí que o volcom falou...

mrjeday
(usa Debian)

Enviado em 09/03/2010 - 07:44h

não resolvi, busquei outra solução.