Implementação do squid em modo transparente.

[mrcmarcelo]

Estou com uma duvida

Vou configurar o squid na onde eu trampo em modo transparente. a minha rede esta da seguinte maneira:

Tenho o modem da speedy e uso um roteador dlink para fazer a autenticação no speedy.
O que eu estava pensando era o seguinte:

Colocar o servidor squid na porta lan do roteador e configurar o dhcp para distribuir ip e desativar o dhcp do roteador.


a minha duvida é :

Todos os pc da rede ira passar pelo squid desse jeito?

[jeflui]

Se o gateway das estações for o seu servidor sim. Não esqueça da regra de redirecionar para o proxy.

[mrcmarcelo]

ok valeu então vou configurar o servidor dhcp para distribuir o gateway do squid junto...

agora fico pensando

como os micros ira acessar a internet..

fiz um testes aqui com maquinas virtuais..
configurei o dhcp para distribuir o gateway do meu squid.. 10.0.0.20 gw
coloquei ip fixo no servidor 10.0.0.20 e gw 10.0.0.1 que é do meu roteador
as maquinas recebe os endereços ip, gw e dns mas nao navega na web so navega se eu colocar o gw padrão do roteador 10.0.0.1

instalei o bind9 para ver se funcionava mas ainda não funcionou..

[jeflui]

Você tem uma regra como essa?

Código: [Selecionar]

iptables -t nat -A PREROUTING -i ethX -p tcp --dport 80 -j REDIRECT --to-port 3128

[zekkerj]

Você lembrou de ligar o repasse de pacotes?

sudo sysctl net.ipv4.ip_forward=1

[mrcmarcelo]

beleza, vou usar esses comandos ai para fazer o redirecionamento de pacotes