[FUG-BR] Proxy Transparente

[Joao Rocha Braga Filho]

On 3/6/07, Marcel Souza Figueiredo (TI - PCLSE) <marcel at pcl.com.br> wrote:
> Fiz um fwd para toda a solicitação que vier da minha rede local na porta 80 fosse direcionado para a 8080 ( squid ) , simples, pela regra:
>
> /sbin/ipfw add fwd 127.0.0.1,8080 tcp from 192.168.0.0/24 to me dst-port 80

2 erros.

Primeiro, você está desviando tudo que vao para a própria máquina, e não
que vai para qualquer máquina na porta 80.

Segundo, tem que falar qual interface.

ipfw add fwd 127.0.0.1,8080 tcp from 192.168.0.0/24 to any 80 via rl1

Substitua rl1 pela interface de dentro da sua rede.


João Rocha.

>
> Meu BSD é 6.2-Stable , dae eu vejo que o pessoal não esta usando o squid , estão navegando pelo Nat ! na onde esta errado nesta regra?
>
> Fiz esta mesma conf num 5.2 e funciona beleza! Estanho né ?
>
> Vo La dou um tail -f Access.log e não esta passando pelo squid o trafego.
>
> Meu Natd é ativado pelo rc.conf será que tenho de desabilitar no rc.conf e ativar o natd pelo ipfw e antes eu colocar esta regra?
>
> Valeu!
>
>
> Atenciosamente,
>
> Marcel Souza Figueiredo
> Departamento de TI
> http://www.grupopcl.com.br
>
>
>
> --
> No virus found in this outgoing message.
> Checked by AVG Free Edition.
> Version: 7.5.446 / Virus Database: 268.18.7/711 - Release Date: 5/3/2007 09:41
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 
"Sempre se apanha mais com as menores besteiras. Experiência própria."

goffredo at goffredo.eti.br
goffredo at gmail.com
http://www.goffredo.eti.br