Hola,
Estic fent intentant configurar un ordinador per fer d'enrutador i proxy transparent. Per fer l'instal.lació he seguit els passos del curs d-83 mòdul 6. Els ordinadors es connecten bé a internet, però em queda el dubte de si el proxi realment funciona.
En les instruccions del curs d-83 no diu res de les iptables per squid (si per al dansguardian, però aquest no l'instal·lo), en canvi per tots els manuals i explicacions que corren per internet diuen que s'han de configurar les iptables. Shan de tocar le iptables si només usi l'squid?
En cas de que la resposta sigui afirmativa, seria correcte lo següent:
# iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
# iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
merci
eloi
Benvingudes i benvinguts al portal Linkat
La Linkat és la distribució educativa de GNU/Linux que ha iniciat i ofereix el Departament d'Educació a la comunitat educativa. Es tracta d'un projecte de programari lliure que permet als centres educatius, però també a tota la societat, tenir accés de forma legal, gratuïta i amb suport tècnic professional, a un conjunt molt ampli d'aplicacions: educatives, d'ofimàtica, d'Internet, multimèdia...
squid transparent i iptables
-
- Registrat/da: 08 / Set / 2024
- Darrera visita: 04 / Feb / 2020
- Enviaments: 173
-
- Rang:
- Registrat/da: 23 / Mar / 2006
- Darrera visita: 14 / Jun / 2019
- Enviaments: 4529
Hola Eloi,
Si vols fer funcionar el squid en forma transparent, cal configurar el iptables per tal que redireccioni el transit del port 80 al port 3128 del squid tal com poses a les regles del IPTABLES.
El squid també por funcionar sense transparència, i per tant sense necessitat de les IPTABLES, si configures els navegadors per tal que facin servir el teu servidor proxy.
Salut.
Projecte Linkat -
- Rang:
- Registrat/da: 23 / Mar / 2006
- Darrera visita: 14 / Jun / 2019
- Enviaments: 4529
Hola Eloi,
Prova amb aquesta configuració, la eth0 és la WAN i la eth1 és la LAN:
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
El manual no és del tot correcte.
Salut.
Projecte Linkat
Usuaris connectats
- 0 usuaris
Aquesta llista mostra els usuaris actius durant els darrers 20 minuts.