Ciao a tutti,
Ho ricevuto degli utili consigli ed in parte ho risolto, mi manca una cosa:
Decrivo il sistema:
PC con Debian --Proxy webcache / firewall / squidguard
2 schede di rete:
etho (192.168.x.2) verso una rete esterna collegata ad iternet tramite un gateway (192.168.x.10)
Impostato gW e DNS ISP
eth1 (192.168.0.2) verso lan interna con 1 client (win xp pro) per le prove
Su eth1 ho il proxy in ascolto sulla porta 3128
Reindirizzamento dei pacchetti tcp dalla porta 80 alla porta 3128
(IPT -t nat -A PREROUTING -i eth1 -p tcp -s 192.168.0.0/24 -d 192.168.0.2 --dport 80 -j REDIRECT --to-port 3128)
Abilitate le porte 3128 ed 80 sul firewall dalla LAN al locale
Se il browser IE viene impostato per la ricerca del proxy 192.168.0.2 alla porta 80 o 3128 tutto ok mi coonnetto
Ma io voglio un proxy trasparente, cosi da non dover impostare i browser dei client, (squid è configurato in tal senso), solo che se tolgo la ricerca del proxy (192.168.0.2 alla porta 80), non mi connetto + , secondo me non accedo ai DNS della scheda Eth0,
Come posso fare senza riconfigurare i browser????