🚀 go-pugleaf

> Witam
Czesc!
>
> Mam taki problem:
> Serwer A stoi w lokalnej sieci razem ze stacjami roboczymi. Na firewallu
> chcialbym przekierowywac wszystko co idzie na port 80 do portu na ktorym
> dziala Squid na serwerze A. Proxy powinno byc niewidoczne dla
uzytkownikow.
> Myslalem ze uda sie to zrealizowac regula:
> iptables -t nat -A PREROUTING -j DNAT -p tcp -i eth1 --dport 80 --to
> ip_adres_A:3128
> niestety cos takiego nie dziala, nawet nie ma wpisow w logach Squida ze
bylo
> polaczenie. Licznik bajtow przy regule rosnie po wykonaniu zapytania do
> serwera WWW z Internetu.
> Czy transparentne proxy na innym kompie niz firewall jest wogole mozliwe?

Czytam ta wypowiedz i nie bardzo rozumiem cel robienia proxy na innym
kompie...
W prosty sposob mozesz zrobic transparentne proxy ktore dostepne bedzie
jedynie z serwera
Mozesz zrobic w squid.con wpis ktory zezwala jedynie na korzystanie
z serwera i przez transparent proxy a bezposrednio z sieci.
tzn nawet jak wezmiesz i wpiszesz sobie w IE na koncowce IP:port serwera
proxy to squid nie odpowie...
Moge sie mylic ale powody takiego przekierowywania sa wedlug mnie 3:
- masz za duzo komputerow i za male rachunki za prad (lub to drugie cie nie
interesuje bo to placi firma) :))
- serwer A nie radzi sobie ze squidem
- chcesz przekierowac ruch aby bylo bezpieczniej przez 2 komputery :)
Przyszedl mi pomysl jeszcze jeden do glowy :P jesli chcesz zeby zapytania
wychodzily
z jednego kompa do drugiego to postaw na pierwszym transparent proxy na
drugim odpal squida
i zrob wpis jako parent proxy w pierwszym dla drugiego :> zawile ale powinno
dzialac :D
>
> pozdrawiam
>
> JACo
ja tez pozdrawiam