Redirecionar para proxy externo

secinfo26
(usa Ubuntu)

Enviado em 06/08/2013 - 08:54h

Preciso redirecionar todas conexões que vem para meu servidor em um proxy externo, e alguns links para o meu proxy. pois tem uns sites que nao funcionam no proxy externo.

tentei isso mais nao consegui:
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 10.1.240.9:3128

parece que ele envia mais nao recebe

px
(usa Debian)

Enviado em 06/08/2013 - 09:16h

Já abriu a porta? já liberou o roteamento?


Troque os por seus dados...

iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT



iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT



iptables -t nat -A PREROUTING -p tcp -d "ip-interno" --dport 80 -j DNAT --to 10.1.240.9:3128



iptables -t nat -A POSTROUTING -s "ip-interno" -o eth0 -j MASQUERADE



echo 1 > /proc/sys/net/ipv4/ip_forward  

---
Atenciosamente, Pedro.

Já leu meu último artigo?
LINK:
http://www.vivaolinux.com.br/artigos/userview.php?login=px

secinfo26
(usa Ubuntu)

Enviado em 06/08/2013 - 10:27h

eu tenho que abrir as portas no servidor que esta o proxy tambem? pois nao tenho acesso a ele, ou só no meu servidor que fará o redirecionamento


fiz o que vc disse amigao no meu servidor de dhcp mais nao obtive exito ainda.

px
(usa Debian)

Enviado em 06/08/2013 - 13:24h

Me explica melhor esta situação, veja eu entendi que você quer redirecionar todas as "chamadas" na porta 80 que cheguem em seu servidor para seu proxy, é isso? ficou meio confuso lá em cima...

Você usa squid? já viu se tem que configurar algo nele? em iptables eu te dou uma força mas squid não majo nada (até sei configurar mas só de "cara com a maquina" para tal).

Detalhe sua infra estrutura de rede melhor... tipo passa por algum firewall antes de chegar no seu servidor (ele provavelmente bloqueará tudo que fizermos se for o caso)

Espero seu feedback, vou almoçar agora to como dizem por aq "varado de fome" haha






---
Atenciosamente, Pedro.

Já leu meu último artigo?
LINK:
http://www.vivaolinux.com.br/artigos/userview.php?login=px

secinfo26
(usa Ubuntu)

Enviado em 07/08/2013 - 11:51h

entao,deixaram um cabo de rede aqui que é a intranet e essa rede da intranet tem um proxy que é a internet deles. eu tenho um servidor que entra esta conexão em uma placa e na outra placa distribui para os meus computadores do trabalho, e tenho outro servidor com proxy(que tem o velox) ou seja tenho 2 proxys.

ai o que eu quero fazer é colocar para o servidor dhcp que recebe as requisições mandar tudo para o proxy da intranet (que é mais rapido) e alguns sites que eu escolher mandar para o meu servidor com velox.

aqui eu estou fazendo o seguinte coloco 2 navegadores e em cada um coloco um proxy, só que esta dando trabalho e preciso colocar tudo em um navegador só.