squid transparente IP não passar pelo proxy

removido
(usa Nenhuma)

Enviado em 21/09/2014 - 09:30h

Bom dia,

Tenho um proxy transparente e gostaria de liberar um MAC para não passar no SQUID.

Gostaria de fazer isso via IPTABLES, tem como ?

fabriciocs
(usa CentOS)

Enviado em 21/09/2014 - 09:58h

Tem sim, pode fazer de uma forma bem simples, crie no DHCP uma regra para 'amarrar' um ip ao MAC do cliente, depois no iptables adiciona a regra baixo como exemplo.
$iptables -t nat -A POSTROUTING -s ip_do_cliente -d 0/0 -j MASQUERADE
$iptables -t nat -A POSTROUTING -s 0/0 -d ip_do_cliente -j MASQUERADE

E pronto!

removido
(usa Nenhuma)

Enviado em 21/09/2014 - 10:43h

Utilizei o parametro RETURN na regra PREROUTING e tb resolveu o problema. Obrigado