Ajuda para cenário proxy ?

robsoncb · 20-05-2008, 12:32

Pessoal tenho o seguinte cenário:
1 servidor linux fedora 4. CPU Pentium 4 + 1 Gb ram
1 placa de rede on board - rede interna - eth0.
1 placa de rede off board - Virtua - eth1.

A minha intenção é montar um proxy, para 8 pessoas navegarem mais ou menos.
Preciso habilitar o Nat nessa máquina ? Ou é só configurar o Squid e configurar o proxy no navegador das CPU´s para os usuários navegarem pela eth0 ?

Magnun · 20-05-2008, 22:51

Não conheço muito bem o serviço da virtua, mas se for entregue um modem, ele estará fazendo o nat. Dessa forma você só precisa montar o proxy e configurar o roteamento.

robsoncb · 21-05-2008, 0:06

Bom,
O virtua em entrega um Ip válido de internet.

Mas a minha dúvida é se é preciso fazer o NAt para a minha placa eth0 (rede interna) via iptables, ou se é somente necessário colocar o IP do proxy no navegador ?.

Pois a intenção é ser via proxy mesmo com configuração no navegador de internet.

Magnun · 21-05-2008, 0:25

Se o Virtua entrega um IP válido na sua eth0 então você vai ter que fazer nat.

elderjmp · 21-05-2008, 2:51

### habilitar repasse de pacotes entre as interfaces
echo "1" > /proc/sys/net/ipv4/ip_forward

### redirecionando os pacotes com destino a porta 80 para a porta 3128 do squid... fazendo isso você não precisará configurar manualmente nos navegadores o ip do proxy
$IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-ports 3128

### mascaramento
$IPTABLES -t nat -A POSTROUTING -o eth1 -j MASQUERADE

20-05-2008, 12:32	#1 (permalink)
robsoncb Registrado em: Dec 2007 Localização: Rio de Janeiro Mensagens: 27 Agradeceu: 0 Agradecido 0 vez(es) em 0 Posts Reputação: 10	Ajuda para cenário proxy ? Pessoal tenho o seguinte cenário: 1 servidor linux fedora 4. CPU Pentium 4 + 1 Gb ram 1 placa de rede on board - rede interna - eth0. 1 placa de rede off board - Virtua - eth1. A minha intenção é montar um proxy, para 8 pessoas navegarem mais ou menos. Preciso habilitar o Nat nessa máquina ? Ou é só configurar o Squid e configurar o proxy no navegador das CPU´s para os usuários navegarem pela eth0 ? Última edição por robsoncb : 20-05-2008 às 14:07.

20-05-2008, 22:51	#2 (permalink)
Magnun Registrado em: Nov 2006 Localização: Distrito Federal Mensagens: 343 Agradeceu: 96 Agradecido 44 vez(es) em 42 Posts Reputação: 77	Não conheço muito bem o serviço da virtua, mas se for entregue um modem, ele estará fazendo o nat. Dessa forma você só precisa montar o proxy e configurar o roteamento. __________________ If you choose not to decide, you still have made a choice." Freewill (Rush) Magnun Leno CISCO CCNA: CSCO10991731

21-05-2008, 0:06	#3 (permalink)
robsoncb Registrado em: Dec 2007 Localização: Rio de Janeiro Mensagens: 27 Agradeceu: 0 Agradecido 0 vez(es) em 0 Posts Reputação: 10	Bom, O virtua em entrega um Ip válido de internet. Mas a minha dúvida é se é preciso fazer o NAt para a minha placa eth0 (rede interna) via iptables, ou se é somente necessário colocar o IP do proxy no navegador ?. Pois a intenção é ser via proxy mesmo com configuração no navegador de internet. Última edição por robsoncb : 21-05-2008 às 0:18.

21-05-2008, 0:25	#4 (permalink)
Magnun Registrado em: Nov 2006 Localização: Distrito Federal Mensagens: 343 Agradeceu: 96 Agradecido 44 vez(es) em 42 Posts Reputação: 77	Se o Virtua entrega um IP válido na sua eth0 então você vai ter que fazer nat. __________________ If you choose not to decide, you still have made a choice." Freewill (Rush) Magnun Leno CISCO CCNA: CSCO10991731

21-05-2008, 2:51	#5 (permalink)
elderjmp Registrado em: May 2005 Localização: Minas Gerais Idade: 26 Mensagens: 77 Agradeceu: 0 Agradecido 6 vez(es) em 6 Posts Reputação: 47	### habilitar repasse de pacotes entre as interfaces echo "1" > /proc/sys/net/ipv4/ip_forward ### redirecionando os pacotes com destino a porta 80 para a porta 3128 do squid... fazendo isso você não precisará configurar manualmente nos navegadores o ip do proxy $IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-ports 3128 ### mascaramento $IPTABLES -t nat -A POSTROUTING -o eth1 -j MASQUERADE __________________ Elder J Lehnsherr LINUX USER #422378 [ http://counter.li.org/ ] GoogleTalk - elderjmp@gmail.com MSN - elderjmp@hotmail.com ICQ - 304799257

Opções do Tópico
Exibir Versão para Impressão Envie essa página por e-mail

Tópicos Similares
Tópico	Tópico Iniciado Por	Fórum	Respostas	Última Mensagem
BR-Linux:Revista Info analisa o cenário do Linux embarcado	scorpion	Noticias	0	27-02-2008 10:30
Ajuda em proxy	raultavares	Proxy/NAT/Firewall	5	28-01-2008 14:57
Ajuda com web-proxy	ginvava	Mikrotik web-proxy	3	28-11-2007 17:52
Preciso de ajuda para conf do web proxy????	Josevaldo	Mikrotik web-proxy	10	29-08-2006 21:17
web proxy ajuda please	ederamboni	Mikrotik	2	09-05-2006 13:56