Página 1 de 2 12 ÚltimoÚltimo
+ Responder ao Tópico



  1. Bom dia pessoal, gostaria de saber com vocês se caso eu queira liberar um determinado ip no meu proxy q é transparente eu faço assim:

    iptables -t nat -A PREROUTING -s ! 192.168.0.190 -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

    estou começando a lenvantar o servidor agora.... por isso nao testei antes.

    obs.: li o tópico sobre as perguntas que o pessoal faz, sem antes pesquisar se já possui o material no site.... só gostaria de dizer, que caso ja tenham falado sobre esse assunto, eu nao encontrei....

    gosto muito do site!! valeu

  2. #2
    mushroom-br
    Caro Mastellaro,
    Deixa eu ver se entendi, vc quer liberar um ip para ter acesso total a internet usando o iptables sem passar pelo squid?
    Eu faço o seguinte:
    # iptables -t nat -A POSTROUTING -s 192.168.0.190/255.255.255.255 -o eth0 -j MASQUERADE

    Dessa forma, o squid não pega e não cria log.
    eth0 = internet

    Caso não seja isso, tem como fazer via squid, daí tu me fala.
    Um abraço!



  3. Isso, é isso mesmo, eu to querendo pegar uma determinada máquina e deixá-la fora do Squid, mas no caso aqui trata-se de proxy transparente, portanto veio a dúvida.

    Mas valeu pela resposta...........e já que estamos falando sobre Squid, só me corrijam se eu estiver errado.
    Não tem como eu usar proxy autenticado se o proxy for transparente, né....ou tem???


    valeu ae!!!

  4. #4
    mushroom-br
    Beleza mastellaro!
    Não tem galho se o proxy for transparente, é o iptables quem manda.. hehehe. Espero que funcione legal!

    Sobre autenticar em proxy transparente, é possível sim. Se não me engano, no livro do Carlos Morimoto (Redes e Servidores Linux, Guia Prático). Tem uma parte onde ele ensina a configurar o proxy transparente para autenticar.

    Eu nunca coloquei proxy transparente para autenticar, mas se quiser uma mão, vai postando que eu te ajudo no possível.

    Um abraço!



  5. #5
    mushroom-br
    Cara seguinte, dei uma lida no livro do Japa e realmente não funfa o lance de autenticar o proxy transparente por default. Tem como contornar e fazer funcionar. Tu vai precisar do NatACL ou o NoCatAuth.

    O Endereço que ele indica é: http://www.hostname.org/proxy_auth/
    e
    http://nocat.net

    Espero ter ajudado.






Tópicos Similares

  1. Como Resolver isso no proxy Transparente
    Por evertonfritz no fórum Servidores de Rede
    Respostas: 5
    Último Post: 05-09-2008, 19:27
  2. Nat para um maquina no Proxy transparente
    Por raf77raf no fórum Servidores de Rede
    Respostas: 9
    Último Post: 19-11-2005, 12:44
  3. kazaa no proxy transparente
    Por no fórum Servidores de Rede
    Respostas: 15
    Último Post: 25-04-2005, 22:59
  4. Dúvida no proxy transparente
    Por no fórum Servidores de Rede
    Respostas: 11
    Último Post: 15-04-2005, 21:20
  5. Classes de ip no proxy
    Por jlbavaresco no fórum Servidores de Rede
    Respostas: 11
    Último Post: 24-02-2005, 17:59

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L