Então agora vamos por a mão na massa e fazer isso funcionar de vez. rsrsrs

Vamos baixar nossos pré-requisitos:

# cd /usr/src
# wget -c http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.30.10.tar.bz2
# wget -c http://ftp.iitm.ac.in/pub/linux/libs/security/linux-privs/libcap2/libcap-2.19.tar.gz
# wget -c http://www.netfilter.org/projects/iptables/files/iptables-1.4.3.2.tar.bz2
# wget -c http://www.squid-cache.org/Versions/v3/3.1/squid-3.1.1.tar.gz

Vamos então descompactar nosso kernel, configurar ele com os módulos necessários, compilá-lo e instalá-lo:

# tar -xvjpf linux-2.6.30.10.tar.bz2
# ln -sf linux-2.6.30.10 linux
# cd /usr/src/linux

Agora vamos copiar uma config para o nosso kernel e depois marcar o que vamos precisar:

# cp /boot/config-2.6.18-164.15.1.el5 .config
# make menuconfig

Agora em:

Networking support
   Networking options
      Network packet filtering framework (Netfilter)
         Core Netfilter Configuration
            <M> Netfilter connection tracking support
            <M> Transparent proxying support (EXPERIMENTAL)
               .
               .
               <M>   "TPROXY" target support (EXPERIMENTAL) (NEW)
               .
               .
               .
               <M>   "socket" match support (EXPERIMENTAL)

Após marcarmos esses suportes, saímos da configuração do kernel e fazemos os procedimentos para compilar e instalar o novo kernel. É bem difícil essa parte. rsrsrsrs

# make
# make modules_install
# make install

Agora vamos ativá-lo no boot. Editem o arquivo /boot/grub/menu.lst com o editor preferido de vocês e alterem a variável "default" para:


Isso porque nosso novo kernel, se repararem, estará no topo da lista dos kernels existentes e "0" diz para carregar o primeiro da lista.

Vamos agora reiniciar com o nosso novo kernel.

Obs.: Não fiz otimizações no kernel porque não era esse o objetivo deste tutorial, ou seja, apenas habilitei o que eu iria precisar.

Antes de fazermos o reboot vamos configurar nossa bridge:

# yum install bridge-utils

Vamos criar o arquivo /etc/sysconfig/network-scripts/ifcfg-br0 com o seguinte conteúdo:


No exemplo acima usei 186.193.x.3 para o IP do proxy, nem preciso dizer que o "x" é para mascarar o IP real que tenho. Vocês precisam substituir pelo IP que vocês forem realmente usar nos testes.

Agora vamos editar as outras interfaces de rede que já devem existir no sistema de vocês:

/etc/sysconfig/network-scripts/ifcfg-eth0:


/etc/sysconfig/network-scripts/ifcfg-eth1:


Mantenham os Mac-Address que já vem nas configurações de vocês porque o sistema já detecta eles e só modifiquem o restante. Pronto, a bridge já está pronta e agora podemos fazer o reboot e continuarmos nossa maratona. :)

# reboot

Após o boot chequem se o novo kernel foi mesmo carregado com o comando abaixo:

# uname -a
Linux proxy.localdomain 2.6.30.10 #1 SMP Tue Apr 20 03:43:59 BRT 2010 i686 athlon i386 GNU/Linux