LINUX.ORG.RU
Форум — Admin  

Squid на маршрутизаторе. Возможно?


0

0
САБЖ?

Поясню....

Есть комп с RH9. Используется как маршрутизатор между инетом и сетью, состоящей из компов с реальными IP. В инет ходят _не_через_nat_
Если я поставлю на RH9 squid и настрою его как прозрачный прокси, то смогут ли люди пользоваться этим прокси?
Какие могут быть проблеы?
★
← Radius_clear_text_password
VPN соединение между двумя машинами →
Да смогут...
Только для https нужно или дополнительно настроить squid с сертификатами или настроить на машинах(клиентах) что https proxy -> routerip:squidport, или не поворачивать https на squid.

Все должно работать, в таком варианте крутится очень у многих.
hogus
()
Ответ на: комментарий от hogus
Сертификатами? Сори, не понял.... В смсле настроить права доступа к squid`у ?

Типа
acl Pupkin src 1.1.1.1/255.255.255.255
http_access allow Pupkin

Я это вижу так:

на RH9 прописываю след:
iptables -t nat -A PREROUTING -p TCP --dport -j REDIRECT --to-port 3128

Что еще?
INDIGO ★
() автор топика
Ответ на: комментарий от INDIGO
iptables -t nat -A PREROUTING -p TCP --dport 80 -j REDIRECT --to-port 3128
INDIGO ★
() автор топика
Ответ на: комментарий от INDIGO
Правильно представняешь...
Вот только не забудь если маскарадишь(SNAT'иш) не все подряд, а только какие-то порты, то и 443 порт тоже...
hogus
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Radius_clear_text_password
Admin
VPN соединение между двумя машинами →