proxy marrento

tuxbc
(usa Slackware)

Enviado em 04/04/2007 - 23:00h

olá a todos..

tenho um servidor rodando o iptables + squid e funciona tudo certo, porem queria saber se existe alguma forma de deixar passar para a web apenas os pacotes que o proprio servidor faz o redirecionamento (da porta 80 para a 3128) e descartar os pacotes que vem direto de meus clientes para a porta (3128) do squid.
não sei se fui claro o suficiente.

bilizoi
(usa Slackware)

Enviado em 21/05/2007 - 10:24h

Amigo, acho que o que você quer é bloquear todos os acessos da sua lan à internet forçando todo mundo a passar pelo proxy. Sendo assim você terá que alterar as suas regras da tabela "filter" na chain "FORWARD". Outra coisa que você pode fazer é um proxy transparente. Isso faz com que as requisições que seu servidor recebe na porta 80 (e derivadas), seja redirecionadas para o próprio servidor na porta 3128 do squid. Na internet você encontra vários tutos de como fazer isso. Uma boa pedida pra você ler sobre iptables, é o guia foca. É o mais completo que conheço.

Espero ter ajudado....