liberando acesso do squid em computadores de subredes diferentes

skrall
(usa LMDE)

Enviado em 24/10/2019 - 13:02h

bom dia senhores.

meu servidor iptables/squid esta na subrede 10.81.5.0/25 e preciso fazer alguns micros da subrede 10.81.6.192/26 acessar a internet sem passar pelo squid.

Como faço essa parada.... Meu servidor squid requer autenticação, existe uma saída?

thiago304
(usa Debian)

Enviado em 09/11/2019 - 14:02h

Boa Tarde Colega ,

Se entendi bem você possui um firewall em conjunto com o proxy e no firewall voce esta redirecionando qualquer coisa que tenta ir para a port 80 ou 443 para o proxy.

Caso sejá issu na regra de REDIRECT crie mais especifica para as rede que voce quer que seja redirecinado para o proxy e então as demais rede não passão pelo proxy automaticamente ,

Caso seje outro senario contextualize mais o ambiente .

att,

Tiago Eduardo Zacarias
LPI-3
Viva o Linux !!

skrall
(usa LMDE)

Enviado em 09/11/2019 - 14:48h

Boa tarde, Thiago.

Então, o que eu nao estou conseguindo enxergar para solução é como que um host da subrede 10.81.6.192/26 vai entender que a saída dele pra internet será um host da rede 10.81.5.0/25.

Com o proxy, eu configuro o navegador. E sem o proxy.

Detalhe importante, na borda das redes 10.81.5.0/25 e10.81.6.192/26 tem sw l3 que não posso mexer nas rotas deles pq ninguém sabe a senha de

Ai não estou conseguindo visualizar como fazer meu host da subrede 10.81.6.192/26 entender que ele tem que sair pelo host da rede 10.81.5.0/25 passando pelo gw 10.81.6.193 que é o sw l3 da borda subrede.

Nao sei se conseguir ser claro, kkkkk se tu tiver uma dica vai me ajudar muito

thiago304
(usa Debian)

Enviado em 09/11/2019 - 15:37h

Boa Tarde Colega,

O que tem que entender e o porque voce quer que sua rede 10.81.6.192/26 saia com um ip da rede 10.81.5.0/25 , em seu senario se voce estiver sem proxy voce saira para o roteador de borda com o seu ip real que esta na rede 10.81.6.192/26 que e o certo, se voce estiver com o proxy marcado voce saira para conexoes de navegação com o ip do proxy que esta na rede 10.81.5.0/25 , se voce não possue NAT para sair para internet da rede 10.81.6.192/26 no roteador de borda, issu e um problema que tem q ser resolvido .


att
Tiago Eduardo Zacarias
LPIC-3
Viva o LInux!!!!