squid + duas placas de rede

jeandias
(usa Debian)

Enviado em 27/11/2007 - 00:42h

e ae galera, estou montando um squid aki...

e o seguinte, eu tenho duas placas de rede no servidor:

eth0: 10.1.1.100/255.0.0.0
que é para a rede local.

eth1: 192.168.1.254:255.255.255.0
que e a conexao com um modem adsl roteado(velox).

to querendo fazer com que todos da rede local acessem a internet.

gesousa
(usa Ubuntu)

Enviado em 27/11/2007 - 05:24h

Procura por qualquer Artigo sobre squid que vai ter o que vc quer sobre a questão... e so fazer o roteamento por iptables....
iptables -t nat -A PREROUNTIG -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-port 3128

sendo a porta 3128 a do squid
Outra coisa, se for usar um servidor dedicado para o squid recomendo utilizar alguma distribuição especifica para roteamento e firewall:
www.brasilfw.com
www.coyotelinux.com
http://ipcop.org/
http://www.endian.com/en/community/about/

te evitara aborrecimento para confugurar...

jeandias
(usa Debian)

Enviado em 27/11/2007 - 11:27h

RESOLVI PARCIALMENTE:

# Habilitar IP forwarding
echo 1 >/proc/sys/net/ipv4/ip_forward

#redireciona tudo da porta 80 para a 3128
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

dessa forma vou utilizar apenas uma placa de rede. a eth1. tbm seria uma solucao...

mas o problema agora esta sendo o seguinte:
eu tenho que configurar o dns no cliente, tem alguma outra forma de resolver isso? de forma que eu nao precisa ir no cliente configurar o dns manualmente.

meu resolv.conf esta assim:

nameserver 200.165.132.147
nameserver 200.165.132.155
search lan
nameserver 192.168.1.254

as duas ultimas linhas ja estavao.
192.168.1.254 é meu modem que esta roteado.

to com varias duvidas porque e a primeira vez que to mexendo com squid.. valew obrigado

isaque_alves
(usa Fedora)

Enviado em 27/11/2007 - 11:37h

Configura as máquinas com DHCP e instala o dhcp server...

rodrigom
(usa Debian)

Enviado em 27/11/2007 - 11:41h

Você esta querendo acessar seus clientes que estão em outro local físico para alterar o dns, é isso ?
se for, eles tem ip valido, sao clientes windows ou linux ?

até logo