Uso de DNAT para redirecionar o tráfego para o Squid

mbruno
(usa Fedora)

Enviado em 12/06/2019 - 11:30h

Bom dia,

Tenho o seguinte cenário:
Servidor Proxy Squid funcionando em uma VLAN X e os clientes em diversas VLANs com o browser configurado manualmente com o endereço IP e a porta 3128 do Squid.
Em uma VLAN específica, no caso dos clientes Wi-Fi, surgiu a necessidade de não configuração do browser nos clientes.
Teríamos a rede Wi-Fi sem configuração no browser e a rede cabeada com a configuração no browser acessando a Internet pelo mesmo Squid (essa é a intenção).
Então eu tive a ideia de remover a configuração do browser dos clientes Wi-Fi e fazer um DNAT na controladora Wi-Fi para o servidor do Squid.
Troco o IP de destino pelo IP do Squid e a porta TCP 80 e 443 pela porta 3128 do Squid.
Na controladora Wi-Fi eu consigo ver o DNAT sendo feito e chega a resposta do Squid, mas a resposta do Squid chega sem dados e o acesso a Internet não funciona.

Alguém teria alguma dica que poderia ajudar?
Abraços e desde já agradeço.