SQUID Transparente Duvida Cruel

trpbr
(usa Debian)

Enviado em 20/12/2010 - 19:47h

Montei um servidor ubuntu para proxy tranparente com squid . com dhcp para rede local . Até ae tá funcionando ok com proxy tranparente. Como faço para que no servidor porque tenho 2 pessoas que usam lá no ambiente gráfico gnome , passem pelo proxy . No servidor mesmo o proxy não está funcionando apenas funcionam no cliente dhcp como faço ?

john_connor
(usa Slackware)

Enviado em 20/12/2010 - 20:05h

Seu servidor de proxy também funciona como estação de trabalho ? Da pra fazer isso colocando no navegar apontando o proxy para localhost e a porta do proxy ,creio que de pra fazer via iptables também mas nao manjo mto .

John

trpbr
(usa Debian)

Enviado em 20/12/2010 - 20:38h

Funciona sim como não estação de trabalho. Alguem sabe como fazer para o proxy passar também no local host por iptables ou algum outro jeito ?

trpbr
(usa Debian)

Enviado em 20/12/2010 - 20:44h

ALIAS ESCRVI ERRADO CIM CIMA. EU SO ELA COMO ESTAÇÃO DE TRABALHO E SERVER . PRECISO QUE O PROXY PASSE DENTRO DELA TAMBÉM COMO FAÇO ?

john_connor
(usa Slackware)

Enviado em 20/12/2010 - 21:11h

iptables -t nat -A OUTPUT -p tcp --dport 80 -j REDIRECT --to-port 3128 , onde 3128 e a porta do proxy

trpbr
(usa Debian)

Enviado em 20/12/2010 - 21:36h

Não funcionou este comando parou o proxy . Alguém tem idéia se coloko o redirecionamento no navegador funciona , mas preciso ele transparente no localhost , pq nos clientes funcionam transparente só no servidor que não . o que eu faço ?

Diede
(usa Debian)

Enviado em 20/12/2010 - 22:00h

iptables -t nat -I PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128

trpbr
(usa Debian)

Enviado em 21/12/2010 - 18:17h

Não funcionou esta regra acima.Alguém tem alguma outra idéia ou regra?

Diede
(usa Debian)

Enviado em 21/12/2010 - 23:14h

RETIFICANDO:

Eu não tinha visto o posto do john_connor.
A regra que postei acima "iptables -t nat -I PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128" foi digitada errada. Para seu ambiente, o correto seria a regra do john_connor.


Experimente colocá-la com "-I", pois esta regra funciona perfeitamente para o que você precisa:

iptables -t nat -I OUTPUT -p tcp --dport 80 -j REDIRECT --to-port 3128"


Para testar, configure o browser local para NÃO usar proxy, ponha a regra acima e verifique o access.log do squid ao navegar.