transparentni proxy

[Pavel Trefny]

Stanislav Kysela wrote:
> 
> On Fri, 7 Jan 2000, Martin Frys wrote:
> >
> > Zkousel jsem nastavit cisco a squida, aby veskere pozadavky sly pres
> > squida.
> > Cetl jsem u squida kapitolu 17. Transparent Caching/Proxying
> > a dosel jsem k zaveru, ze cisco to posle na stroj se squidem port 80 a
> > ten to redirectne na 3128
> > Jenze me na stejnym stroji bezi apache a tudiz bych spis potreboval,
> > aby to cisco rovnou redirectlo na port suida (3128)
> >
> > Vita jak toto elegantne resit ?
> 
> Udelat portredirect na tom Linuxu. Prijde-li na port 80 pozadavek, ktery
> je urcen pro jiny webserver nez pro Vas, pak tento pozadavek presmerujte
> na port 3128.
> 
> Tedy jestlize ma Vas server adresu x.x.x.x, potom pomoci ipchains asi
Tak prene takhle jsem to skousel a nejak jsem neuspel. Nevite vcem by
mohla byt chyba : Jadro podpora OK
        SQUID 3128 OK
        IPCHAINS OK
Dekuji za pomoc
S pozdravem
--
Pavel Trefny
trefny na fontan.cz


> nejak takto:
> 
> # Ochrana presmerovani loopbacku
> ipchains -A input -i lo -j ACCEPT
> # Ochrana presmerovani pozadavku na mistni web
> ipchains -A input -p tcp -d x.x.x.x 80 -j ACCEPT
> # Ostatni presmeruj
> ipchains -A input -p tcp -d 0.0.0.0/0 80 -j REDIRECT 3128
> 
> Takto to provozuji ja. Druhe, zde v konferenci, zminovane reseni jsem
> zatim nepochopil. Bohuzel. :-(
> 
> S pozdravem
> 
> --