Depois de inúmeras tentativas buscando por documentações na Internet usando o Google, consegui através de pedaços de documentações e testes realizados em minha casa e em um dos provedores para o qual presto serviço realizar o que essa documentação se propõe. Mostrar como podemos configurar um CentOS 5.4 como bridge e ao mesmo tempo servir de proxy totalmente transparente através do TProxy.

Com esse recurso a colocação do proxy não afeta a configuração da sua topologia de rede e ao mesmo tempo permite que os acessos dos seus usuários sejam identificados do lado da Internet porque não é mais o IP do proxy que faz a consulta e sim o IP do usuário. Também acaba com problemas como RapidShare que não permitem downloads vindos do mesmo IP sendo contas Free, pois cada cliente sairá com o seu próprio IP.

Obs.: Se depois do proxy houver algum sistema fazendo NAT N:1, vulgo masquerade, de nada adiantará o TProxy. Este documento visa ajudar, mas não serei responsável por quaisquer danos que possam vir a acontecer.

Para montar nosso servidor precisaremos ter o mínimo exigido para que este funcione. Pré-requisitos abaixo:

• Kernel 2.6.30 ou 2.6.31, não usem o 2.6.32 porque esse está com problemas no TProxy e por isso não é aconselhado seu uso até que seja resolvido. Existem versões mais novas do kernel, mas ainda não fiz testes com elas.
• IPTables 1.4.3
• Squid 3.1.1
• libcap2-devel

Como o CentOS 5.4 não possui esses requisitos, seremos obrigados a baixá-los, compilarmos e instalarmos. Uma outra coisa, esse tutorial não ensinará a instalar um CentOS 5.4, pois já existem diversas documentações por aí. O que precisaremos é de um sistema preparado para compilar programas. Precisará pelo menos disso:

# yum groupinstall 'Development Tools'
# yum groupinstall 'Development Libraries'

Uma boa prática é usar sempre um sistema atualizado com o comando:

# yum update

Agora veremos como está nossa rede de testes, nossa topologia antes do Servidor Proxy em Bridge: Na rede acima cada cliente sai com seu IP público e se colocássemos um proxy transparente, mesmo que em bridge, teríamos o problema do IP que sairia para navegação, que seria o do proxy. Meu objetivo aqui é mostrar como configurar um proxy 100% transparente e em bridge usando o TProxy no kernel, iptables, ebtables e Squid.

Agora vejamos como ficará nossa nova topologia. Reparem que o gateway continua sendo o mesmo 186.193.x.1, porque o proxy, para a rede, não existirá: