[FUG-BR] Proxy Transparente

[Joao Rocha Braga Filho]

On 3/6/07, Joao Rocha Braga Filho <goffredo at gmail.com> wrote:
> On 3/6/07, Marcel Souza Figueiredo (TI - PCLSE) <marcel at pcl.com.br> wrote:
> > Fiz um fwd para toda a solicitação que vier da minha rede local na porta 80 fosse direcionado para a 8080 ( squid ) , simples, pela regra:
> >
> > /sbin/ipfw add fwd 127.0.0.1,8080 tcp from 192.168.0.0/24 to me dst-port 80
>
> 2 erros.
>
> Primeiro, você está desviando tudo que vao para a própria máquina, e não
> que vai para qualquer máquina na porta 80.
>
> Segundo, tem que falar qual interface.
>
> ipfw add fwd 127.0.0.1,8080 tcp from 192.168.0.0/24 to any 80 via rl1
>
> Substitua rl1 pela interface de dentro da sua rede.

Um erro meu. Por dizer '192.168.0.0/24 to any 80' já está limitando quando
a regra se aplicará, e não precisa do 'via interface'.


João Rocha.

>
>
> João Rocha.
>
> >
> > Meu BSD é 6.2-Stable , dae eu vejo que o pessoal não esta usando o squid , estão navegando pelo Nat ! na onde esta errado nesta regra?
> >
> > Fiz esta mesma conf num 5.2 e funciona beleza! Estanho né ?
> >
> > Vo La dou um tail -f Access.log e não esta passando pelo squid o trafego.
> >
> > Meu Natd é ativado pelo rc.conf será que tenho de desabilitar no rc.conf e ativar o natd pelo ipfw e antes eu colocar esta regra?
> >
> > Valeu!
> >
> >
> > Atenciosamente,
> >
> > Marcel Souza Figueiredo
> > Departamento de TI
> > http://www.grupopcl.com.br
> >
> >
> >
> > --
> > No virus found in this outgoing message.
> > Checked by AVG Free Edition.
> > Version: 7.5.446 / Virus Database: 268.18.7/711 - Release Date: 5/3/2007 09:41
> >
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
>
>
> --
> "Sempre se apanha mais com as menores besteiras. Experiência própria."
>
> goffredo at goffredo.eti.br
> goffredo at gmail.com
> http://www.goffredo.eti.br
>


-- 
"Sempre se apanha mais com as menores besteiras. Experiência própria."

goffredo at goffredo.eti.br
goffredo at gmail.com
http://www.goffredo.eti.br