Galera há algum tempo um participante da lista mandou um uma dúvida muito 
parecida, acompanhei o caminhar da discussão mas não houve respostas. 
Procurei na lista e não achei nada parecido, ,então retorno com o assunto.

Tenho um servidor com 2 placas de rede, Debian 2.6.8-3-686-smp, sendo:
eth1 = 200.175.X.X (ip válido)
eth0 = 172.30.178.0 (rede diretoria)

Ele é o gateway entre a rede interna de IP´s válidos, e uma rede não 
visível, que tem o roteador, o switch gerenciável e outro server.

Nesse servidor estou tentando configurar um proxy transparente para a rede 
interna de IP´s válidos, mas depois de tanto ler não estou conseguindo, não 
enxergo onde se encontra o problema:

1) Embora esteja configurado para proxy transparente (conforme squid.conf 
abaixo), o mesmo não é respeitado, obrigando-me a colocar o endereço do 
gateway nos navegadores.

2) A navegação está extremamente lenta, embora o download atinja taxas muito 
boas. No momento de carregar uma página leva cerca de 15 segundos pra 
começar a carregar.

squid.conf:
# Porta padrão
http_port 3128
visible_hostname proxy

# Proxy Transparente
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

# Rede Interna
acl intranet src 10.10.10.0/255.255.255.0

# Permitindo acesso rede
http_access allow intranet

# Negando resto
http_access deny all


iptables:
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT 
--to-port 3128


Me ajudem galera!

Atenciosamente,

Cassi Jones

_________________________________________________________________
MSN Messenger: converse com os seus amigos online. 
http://messenger.msn.com.br

---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a