[FUG-BR] Proxy 100% Transparente

[Neerlan Amorim]

A unica solução que conheço é essa pelo squid.
Sendo que essa é uma característica do proxy, pois ele que conversa
com o servidor httpd.

On Nov 20, 2007 10:49 PM, Alexandre Correa <alexandre em sabbath.com.br> wrote:
> gambiarra nao.. ATI :P
>
> nao existe alguma solução para bsd ?!
>
>
>
>
> On Nov 20, 2007 3:56 PM, Mario Augusto Mania <m3.bsd.mania em gmail.com> wrote:
> > Caramba hehehehhe.. que gambiarra :)
> >
> > Em 20/11/07, Thiago Damas<tdamas em gmail.com> escreveu:
> >
> > >  Ai fazes o seguinte:
> > >  se tens clientes num /24 inteiro, cria aliases pra cada IP de um
> > > bloco /24 invalido na maquina local, faz regras no squid com acls pro
> > > tcp_outgoing_address de cada IP valido do cliente pra um IP invalido
> > > da maquina, e faz nat 1:1 de cada 1 IP invalido pra 1 IP valido no
> > > proxy, (pf, ipnat etc), tendo a certeza de "casar" os IPs. E voilah!
> > > Caso o proxy nao for o gateway da rede, faz alguma regra de fwd, etc
> > > pra ter o trafego fluindo como deveria.
> > >
> > >  []s
> > >
> > >
> > >
> > > On Nov 20, 2007 4:23 PM, Alexandre Correa <alexandre em sabbath.com.br> wrote:
> > > > a função tcp_outgoing_address so funciona se o ip informado estiver
> > > > alocado na maquina...
> > > >
> > > >
> > > >
> > > > On Nov 20, 2007 1:36 PM, Neerlan Amorim <neerlan em gmail.com> wrote:
> > > > > Você pode fazer isso usando a opção tcp_outgoing_address do squid.
> > > > >
> > > > >
> > > > > On Nov 20, 2007 9:04 AM, multnick <multfree em gmail.com> wrote:
> > > > > > Bom dia,
> > > > > >
> > > > > > Instalação em provedor wireless.
> > > > > > Existe alguma forma de fazer proxy 100% transparente no FreeBSD ?
> > > > > > Já turnei o kernel para trabalhar com squid, e agora estou compilando squid+wccp v2, pois preciso que cada cliente consiga sair para fora, usando o seu proprio IP e não usando o IP do servidor.
> > > > > > Eu testei usando apenas transparent no squid, e mesmo assim, esta saindo com o IP do servidor.
> > > > > > Andei lendo tambem sobre TPROXY, que através do TPROXY o squid gerenciaria essa parte de transparenceia para que cada cliente conseguisse sair para fora com seus IPs respectivos, porem TPROXY não funciona no FreeBSD.
> > > > > > Alguem ja passou por esse problema ou conseguiu alguma solução ?
> > > > > >
> > > > > > Abraços.
> > > > > > -------------------------
> > > > > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > > > > >
> > > > >
> > > > >
> > > > >
> > > > > --
> > > > > Neerlan Amorim
> > > > > Núcleo Tecnologico
> > > > > ARCNeTI Telecom - Tecnologia e Internet ao seu alcance!
> > > > > Tel: 55 95 3623-2789
> > > > > Fax: 55 95 3224-3692
> > > > > Cel: 55 95 8112-2948
> > > > > Email: neerlan em gmail.com
> > > > > www.arcneti.com.br
> > > > >
> > > > > -------------------------
> > > > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > > > >
> > > >
> > > >
> > > >
> > > > --
> > > >
> > > > Sds.
> > > > Alexandre J. Correa
> > > > Onda Internet / OPinguim.net
> > > > http://www.ondainternet.com.br
> > > > http://www.opinguim.net
> > > >
> > > > -------------------------
> > > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > > >
> > > -------------------------
> > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > >
> >
> >
> > --
> > Atenciosmente
> >
> > Mario Augusto Mania <m3BSD>
> > -----------------------------------------------
> > m3.bsd.mania em gmail.com
> > Cel.: (43) 9938-9629
> > Msn: mario em oquei.com
> >
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
>
>
>
> --
>
>
> Sds.
> Alexandre J. Correa
> Onda Internet / OPinguim.net
> http://www.ondainternet.com.br
> http://www.opinguim.net
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>



-- 
Neerlan Amorim
Núcleo Tecnologico
ARCNeTI Telecom - Tecnologia e Internet ao seu alcance!
Tel: 55 95 3623-2789
Fax: 55 95 3224-3692
Cel: 55 95 8112-2948
Email: neerlan em gmail.com
www.arcneti.com.br