Új hozzászólás Aktív témák

• Chal addikt

  #3137

  #3136 _NCT

  2015-09-05 01:05:07

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Chal

  addikt

  #3136 _NCT

  #3136 _NCT

  Proxy-t akarok tenni, vagyis már tettem Debian-ra. Squid transparent proxy-t akarok, csak még most tanulgatom iptables és úgy az egészet, hogy hogyan is kell elképzelni. Igazából az a célom, hogy ne kelljen itthon manuálisan beállítgatni proxy-t, hanem transparens menjen az adott portra.

  Az összes wan-on 80-as portról jövő http kérést át akarom irányítani a virtuális gép 3130-as portjára. De ezek szerint ez nem fog menni NAT-al?

  Rajzold le, vagy fogalmazd meg pontosabban, mert ez így elég érthetetlen Ha az otthoni gépeknek akarsz proxyt, akkor hogy érted hogy a "WAN-ról", meg a "80-as portról" JÖVŐ forgalmat akarod proxyzni? Akkor az reverse http proxy lenne. Nem inkább az ebbe az irányba MENŐ forgalmat akarod proxyzni?

  Ha igen, akkor ez nem fog menni így, mert a LAN-odon levő gépek mit sem tudnak a squid-odról, ők a routerhez fordulnak, hiszen az a default gw. Illetve ezen kívül eleve nem is látja most senki a debianod IP-jét, mivel NAT mögött van, csak a host tud vele kommunikálni.

  Tehát valami ilyesmit kéne inkább csinálni:

  - Openwrt-ben felveszel egy szabályt, ami minden kifelé menő HTTP forgalmat átirányít a squid IP-jére (kivéve a squidét). Ettől lesz ugye transzparens a dolog. Erre keress valami tutorialt, tuti van egy halom.
  - A vmware-ben bridged networkot adsz a debianos vm-nek, így lesz tisztességes IP-je, amit elér a többi géped, és a router is.

  Pro tipp: ha elég combos a routered, és tudsz rá valami háttértárat is csatlakoztatni, akkor lehet azon is a squid, egy fokkal egyszerűbb, illetve kompaktabb lenne.

Új hozzászólás Aktív témák