Ol� lista,

Estou querendo instalar um proxy transparente mas tenho pouquissima experi�ncia, sendo assim procurei por documenta��es na internet, acho que j� consigo fazer a instala��o mas tenho algumas d�vidas.

A rede onde vou fazer essa instala��o j� tem um proxy instalado, por�m este n�o � transparente, e o mesmo est� instalando no gateway da rede, o proxy transparente s� faz cache de http, ftp e gopher, mas pelo gateway passam outros protocolos (SSL, email).

Eu s� preciso do proxy para http, mas a� surge minha d�vida, devo instalar ele no gateway? Se sim � necess�rio implementar alguma regra de iptables (ou algo do gen�ro) para que requisi��es de outras portas n�o passem pelo squid? ou utilizo s� a regra:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

Nesta regra acima tenho uma d�vida, eu quero que a 3128 esteja na eth1, n�o � necess�rio dizer isso na regra? Como fa�o?

Em alguns testes que fiz eu s� conseguia acessar http na minha rede, qualquer outra coisa ssh, ftp, email n�o passava.

Desde j� agrade�o a aten��o,

[]'s
Eduardo Ukstin

---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a