[FUGSPBR] NAT e proxy transparente

Alexandre Polli security em pucrs.br
Ter Out 28 08:57:48 BRST 2003


Bom dia pessoal



Essa é a minha primeira mensagem pra lista, com um problema que surgiu 
recentemente e para o qual não encontrei solução nos DOCs até agora.

Tenho um gateway FreeBSD rodando IPFW/NAT e Squid com proxy transparente, 
Porem , a maquina esta com o load de processamento muito alto, metade do 
load é do NAT e a outra metade do Proxy. Quando eu tiro a regra do IPFW que 
faz FWD dos pacotes pro Proxy, ou seja, desativando-o, não só o load que 
era do proxy vai a 0 % ( evidentemente ) mas tambem o load do NAT cai 
muito, mas os usuários continuam navegando normalmente, só que sem proxy.

A impressão que eu tenho é que há serviço feito duas vezes, ou seja, os 
pacotes vao pro proxy mas continuam sendo analisados e acabam sendo 
processados pelo NAT tambem.


Alguem tem alguma idéia? Espero que tenha ficado claro o suficiente.

Obrigado,

A. Polli


_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/



Mais detalhes sobre a lista de discussão freebsd