Hotspot coovachilli com proxy transparente

tiagopraz
(usa Debian)

Enviado em 01/05/2016 - 16:43h

Criei um hotspot aqui no ubuntu serve 14. Eu já usava o squid antes de colocar o chilli e fazer hotspot, funcionava perfeitamente com um arquivo de firewall que criei usando as linhas:
#linha1# echo 1 > /proc/sys/net/ipv4/ip_forward
#linha2# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
#linha3 iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

Até aqui tudo bem. Proxy transparente funcionando.

O coovachilli precisa somente da #linha2# para trabalhar, que é o compartilhamento com de internet da eth0 para a eth1.
No arquivo de configuração do chilli /etc/chilli/up.sh coloquei a linha de compartilhamento com a internet no final do arquivo, conforme a documentação do chilli:
iptables -I POSTROUTING -t nat -o $HS_WANIF -j MASQUERADE
e funcionou normalmente. Mas sem o squid. O $HS_WANIF refere-se á eth0.

Mas agora não sei o que fazer pra trabalhar junto com o squid em proxy transparente.

Ao ativar o chilli foi criado um adaptador tun0. será que devo usar ele?