linux_tproxy, tproxy_port, iptables -t tproxy, alguém já usou?

[rogeriobenvindo]

Pelo que entendi essa opção dentro do squid, juntamente com o iptables -t tproxy..., faz o que estou procurando, deixa o ip de origem passar pelo proxy transparente, se alguem puder me ajudar, agradeço !

[sergio]

Sim, só precisa aplicar o patch...

Products :: BalaBit IT KFT ::

Patch: [PATCH/RFC 10/10] iptables tproxy match

[lucianogf]

sergio

você já usou o tproxy??

[rogeriobenvindo]

Sim, só precisa aplicar o patch...

Products :: BalaBit IT KFT ::

Patch: [PATCH/RFC 10/10] iptables tproxy match

desculpe a minha ignorância !
já procurei aqui e no google
mas realmente não sei o que fazer com esse patch do iptables, se salvo ele num arquivo e executo....ou....sei lah o que?
em relaçao a esse tproxy do balabit, pelo que entendi eh desnecessário já que o squid 2.6 já tem o linux_tproxy e tproxy_ports

[sergio]

sergio

você já usou o tproxy??

Não, só li a documentação.

[sergio]

desculpe a minha ignorância !
já procurei aqui e no google
mas realmente não sei o que fazer com esse patch do iptables, se salvo ele num arquivo e executo....ou....sei lah o que?
em relaçao a esse tproxy do balabit, pelo que entendi eh desnecessário já que o squid 2.6 já tem o linux_tproxy e tproxy_ports

Se já está incorporado ao iptables, provavelmente é pelo Patch-O-Matic. Se for, terá que aplicar esse(s) patch(es) e recompilar. Já tem um tempo que não configuro o Squid e devo fazê-lo assim que os servidores da empresa chegarem (semana que vem, eu espero) e ai sim posso verificar estes detalhes.

[lucianogf]

existe um mito que é possível fazer isso...

mas até agora só ouvi dizer que o visinho da tia do primo da empregada do professor da afilhada da minha mãe conseguiu fazer isso...

[sergio]

existe um mito que é possível fazer isso...

mas até agora só ouvi dizer que o visinho da tia do primo da empregada do professor da afilhada da minha mãe conseguiu fazer isso...

Vamos ver... esta semana os servidores chegam aqui (um até já chegou... com Win2003 Server... ). Vou pôr a mão na massa assim que chegar os outros, sem OS. Um provavelmente será o Slackware (neste vou instalar o squid e tentar esse tproxy) e o outro devo usar o CentOS para ver como é o bicho.