squid transzparens módban

Faragó Zsolt fazsi at boss.vanyai-tkeve.sulinet.hu
2010. Jan. 28., Cs, 15:34:50 CET


Tisztelt Listatagok!
Van egy Debian Lenny szerverem, aminek az egyik lába (eth1) a közhálós 
switch publikus szegmensére van kötve,a másik pedig a privát szegmensre 
(eth0). Ez utóbbin kikapcsoltattam a DHCP-t.

Egy squid-ot tettem fel, ami működik is szépen (NAT-olni nem szeretnék 
egyéb okokból).
Azt szeretném, hogy a felhasználóknak (PC, laptop, Mobil telefon) ne 
kelljen proxy beállítással szöszölniük, ezért gondotam a transzparens módra.

Kérdéseim:
1, Ennyit találtam a megvalósításhoz, ez elég?

    * httpd_accel_host virtual
    * httpd_accel_port 80
    * httpd_accel_with_proxy on
    * httpd_accel_uses_host_header on

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT 
--to-port 8080

2, Ezen beállításokkal akkor is tud böngészni, ha bejelöli a proxy 
kiszolgáló használatát?
3, Transzparens mód esetén hogy tud használni olyan kommunikációs 
programokat, amik proxy-n keresztül is tudnak menni? (NAT hiánya miatt 
ugye proxy nélkül nem mennek pl.: Messenger, Skype, stb...)

Üdvözlettel: Faragó Zsolt



További információk a(z) Techinfo levelezőlistáról