Ajuda para cenário proxy ?

[robsoncb]

Ok !!
Mas a intenção era deixar o "Proxy sem ser transparente", pois só 6 micros vão usar ele, os outros vão acessar o proxy principal que já é transparente.

Fechando então o cenário:
- É só habilitar o Nat e configurar o Squid.
Correto pessoal ???

[elderjmp]

é só retirar o redirecionamento de portas ($IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-ports 3128) do iptables e configurar nos navegadores o ip do proxy

[robsoncb]

Postado Originalmente por elderjmp

é só retirar o redirecionamento de portas ($IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-ports 3128) do iptables e configurar nos navegadores o ip do proxy

Olá Pessoal,
Eu já tenho um proxy transparente rodando na rede = PROXY 1.
Estou configurando agora o PROXY 2.

Tem como usar a regra IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-ports 3128 , para redirecionar a navegação somente para os 6 ip´s que eu quero que naveguem no PROXY 2 ? Como Ficaria a regra ?

[Magnun]

iptables -t nat -A PREROUTING -s ip_de_origem -i eth0 -p tcp --dport 80 -j REDIRECT --to-ports 3128

[robsoncb]

Postado Originalmente por Magnun

iptables -t nat -A PREROUTING -s ip_de_origem -i eth0 -p tcp --dport 80 -j REDIRECT --to-ports 3128

Bom pessoal organizandos as idéias.

Os 6 ip´s as quais vão usar o PROXY2, vão fazer configuração no navegador mesmo, o PROXY 2 não vai ser transparente. Pois asssim eles podem alternar entre o PROXY 1 (transparente) e PROXY 2 (Configurável).
Bom andei vendo e é melhor restringir os usuários para navegarem pelo próprio squid.
Vou ver como faço por aqui ! Mas alguém pode me dar uma idéia de como faço isso no squid ?