+ Responder ao Tópico



  1. #1

    Padrão Proxy transparente em rede roteável

    Pessoal,

    Tenho a seguinte situação: meus clientes do provedor conectam a internet via conexão PPPoE. Essa conexão passa por um servidor que faz roteamento de redes roteáveis para os clientes. Sendo assim todos os meus clientes conectam a internet com ip roteável (dinâmico, mas roteável assim como é feito com o ADSL).

    Então vejam a minha dificuldade:

    roteador (200.200.200.1)
    eth0 - gw (200.200.200.2)
    eth1 - backbone (172.20.0.1)
    eth0 - gw/clientes (172.20.0.2)
    eth1 - clientes (200.200.100.1)

    Todos os clientes conectam com a classe 200.200.100.0/24.

    No servidor gw eu quero colocar um proxy transparente para guardar informações web. O problema é que, quando habilito o mesmo, todos os clientes chegam a internet com o mesmo IP (obviamente isso iria acontecer)... Eu gostaria de saber se não existe alguma forma disso ser alterado? Que o cliente passe pelo proxy transparente mas não tenha seu pacote alterado e nem o ip alterado...

    É possível?

  2. #2

    Padrão Re: Proxy transparente em rede roteável

    eu acho que eh possivel.. as operadoras fazem... (ja vi a ctbc fazer algo assim)

    o dificil eh responder.. como ?




  3. #3

    Padrão Re: Proxy transparente em rede roteável

    Alexandre,

    A CTBC, a Brasil Telecom, a Telefônica... Todas elas fazem isso...

    Existe um hardware vendido pela Cyclades e outro pela CNet (que nem lembro a marca) que teoricamente fazem isso... Mas eu queria que meu servidor Linux fizesse e portanto não acho que seja impossível...

  4. #4

    Padrão Re: Proxy transparente em rede roteável

    cyclades == linux !!

    vou pesquisar sobre.. se descobrir algo.. posto aqui !!



  5. #5

    Padrão Re: Proxy transparente em rede roteável

    Alexandre,

    Exatamente... A Cyclades e várias outras empresas oferecem esse tipo de solução em hardware usando Unix/Linux... Mas não sei como fazer.

  6. #6

    Padrão Re: Proxy transparente em rede roteável

    nataniel,

    achei alguns modulos pra iptables.. bem interessantes.. acho que da pra fazer esse tipo..

    vou fazer testes...

    achei um outro modulo chamado NTH ... que da pra fazer balanceamento de links POR PACOTE !!

    repositoio basico do P-O-M... a questao do ip do proxy.. vejo que acontece ! :P