Proxy transparente [RESOLVIDO]

petabyte
(usa CentOS)

Enviado em 16/04/2014 - 13:55h

Boa tarde pessoal!

Já queimei a cuca e procurei no site mas não encontrei minha solução, então cá estou eu pedindo help pro amigos novamente.Tenho um servidor com CentOS6, usando iptables e squid, não utilizo o proxy transparente, porém preciso agora liberar somente para algumas maquinas da rede o proxy transparente, e as demais não, tenho como fazer esta liberação usando o iptables ou squid? Muito obrigado.

Daniel

jslimma
(usa Debian)

Enviado em 16/04/2014 - 17:32h

Boa tarde,

Pelo squid desconheço alguma forma de gerenciar isso, agora, se vc n precisar de relatórios ou logs de acesso do squid vc pode determinar no firewall que alguns ip's não passem pelo proxy, no caso, somente via nat. Então vc teria alguns navegando pelo proxy e outros n passariam por ele, no caso via nat...

Não sei se ajudei, mas fica a dica...

boa sorte....

petabyte
(usa CentOS)

Enviado em 16/04/2014 - 22:49h

Cara estou redirecionando da porta 80 para 3128 com a linha abaixo

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

para fazer o nat como voce diz seria com assim:
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j MASQUERADE