Liberar Ip no Proxy transparente...

Bom dia pessoal, gostaria de saber com vocês se caso eu queira liberar um determinado ip no meu proxy q é transparente eu faço assim:

iptables -t nat -A PREROUTING -s ! 192.168.0.190 -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

estou começando a lenvantar o servidor agora.... por isso nao testei antes.

obs.: li o tópico sobre as perguntas que o pessoal faz, sem antes pesquisar se já possui o material no site.... só gostaria de dizer, que caso ja tenham falado sobre esse assunto, eu nao encontrei....

gosto muito do site!! valeu

Caro Mastellaro,
Deixa eu ver se entendi, vc quer liberar um ip para ter acesso total a internet usando o iptables sem passar pelo squid?
Eu faço o seguinte:
# iptables -t nat -A POSTROUTING -s 192.168.0.190/255.255.255.255 -o eth0 -j MASQUERADE

Dessa forma, o squid não pega e não cria log.
eth0 = internet

Caso não seja isso, tem como fazer via squid, daí tu me fala.
Um abraço!

Isso, é isso mesmo, eu to querendo pegar uma determinada máquina e deixá-la fora do Squid, mas no caso aqui trata-se de proxy transparente, portanto veio a dúvida.

Mas valeu pela resposta...........e já que estamos falando sobre Squid, só me corrijam se eu estiver errado.
Não tem como eu usar proxy autenticado se o proxy for transparente, né....ou tem???


valeu ae!!!

Beleza mastellaro!
Não tem galho se o proxy for transparente, é o iptables quem manda.. hehehe. Espero que funcione legal! :)

Sobre autenticar em proxy transparente, é possível sim. Se não me engano, no livro do Carlos Morimoto (Redes e Servidores Linux, Guia Prático). Tem uma parte onde ele ensina a configurar o proxy transparente para autenticar.

Eu nunca coloquei proxy transparente para autenticar, mas se quiser uma mão, vai postando que eu te ajudo no possível.

Um abraço!

Cara seguinte, dei uma lida no livro do Japa e realmente não funfa o lance de autenticar o proxy transparente por default. Tem como contornar e fazer funcionar. Tu vai precisar do NatACL ou o NoCatAuth.

O Endereço que ele indica é: http://www.hostname.org/proxy_auth/
e
http://nocat.net

Espero ter ajudado. ;)

Pessoal,

Tem sim como fazer para o Proxy Transparente funcionar com autenticação:

http://www.squid-cache.org/Doc/FAQ/FAQ-23.html#ss23.6

Sem mais,

Citação:

---

Postado originalmente por wrochal

Pessoal,

Tem sim como fazer para o Proxy Transparente funcionar com autenticação:

http://www.squid-cache.org/Doc/FAQ/FAQ-23.html#ss23.6

Sem mais,

---

cara...

devido meu inglês não ser 100%, não entendi direito...

esta linha deve ser colocada no squid.conf??
#define AUTH_ON_ACCELERATION 1

valew

AE pessoal valeu ae, vou começar a mexer com o proxy agora, qualquer dúvida vou postando.......

brigadao ae