Re: Tráfego da rede passando sempre pelo proxy

[Edmundo Valle Neto <edmundo.valle@terra.com.br>]

Carolinux escreveu:
> Olá Marcos,
>
> Eu já havia tentado algo parecido e agora com o seu auxílio parece que está
> funcionando, mas minha dúvida é a seguite, isso é normal? Ao configurar os
> proxy é necessário efetuar esse porcesso? Forçar a saída para a porta do proxy.
> Ou minha configuração pode estar com algum problema?
>
> Obrigada,
>
> Carolinux
>   

Depende. Se você quiser um proxy transparente, sem necessidade de 
configurar os clientes, sim. O único problema disso é que faz 
solicitações de autenticação serem ignoradas pelo cliente (caso você use 
autenticação desta forma). De alguma forma o tráfego tem que ir para o 
proxy, seja pela configuração no cliente ou por esse redirecionamento da 
porta 80.

> Citando Marcos Ferreira <marcaobv@gmail.com>:
>
>   
> > O seu squid está na mesma máquina do firewall?
> > Tente fazer o redirecionamento para a porta padrão do squid (3128):
> >
> > iptables -t nat -A PREROUTING -p tcp -s ethX (saída para internet) --dport
> > 80 -j REDIRECT --to-port 3128
> >
> > att.,
> > Marcos
> >
> > Em 05/12/06, Carolinux <carolinux@click21.com.br> escreveu:
> >     
> > > Olá lista!
> > >
> > > Configurei no meu servidor um proxy/squid com autenticação pelos
> > >       
> > usuários
> >     
> > > do
> > > samba (smb_auth), deu um trabalhinho mas ficou bem legal. O problema é o
> > > seguinte, eu configurei os clientes para acessar via proxy, só que mesmo
> > > aqueles que não estão com configuração de proxy nos seus browsers
> > > conseguem
> > > acessar a internet.
> > >
> > > O que devo fazer para que todo o trafego obrigatoriamente passe pelo meu
> > > proxy?
> > >
> > > Obs.: Havia criado uma regra no meu iptables para direcionar todos os
> > > pacotas da
> > > porta 80 para a do squid (no meu caso 3328), mas não deu muito certo.
> > >
> > > Obrigada pela atenção.
> > >
> > > Carolinux
> > >
> > > --
> > > Caroline de Souza "Carolinux"
> > > Suporte de TI
> > > msn: carolinesv@msn.com
> > > skype: carolinux
> > >
> > > " Seja Livre, seja Linux "
> > > " Não basta ser software, tem que ser Livre "
> > >
> > >       
> ___________________________________________________________________________________
>   
> > > Com o Click21 você tem sempre vantagens! Além do email com 1 Gb,
> > > Acelerador, Blog,
> > > Flog, Games e atendimento 24 horas, voce também pode falar minutos DDD com
> > > a
> > > promoção Click 21 Minutos. Quanto mais você navega mais fala DDD.
> > >
> > >
> > > --
> > > To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
> > > with a subject of "unsubscribe". Trouble? Contact
> > > listmaster@lists.debian.org
> > >
> > >
> > >       
>
>
> --
> Caroline de Souza "Carolinux"
> Suporte de TI
> msn: carolinesv@msn.com
> skype: carolinux
>
> " Seja Livre, seja Linux "
> " Não basta ser software, tem que ser Livre "
> ___________________________________________________________________________________
> Com o Click21 você tem sempre vantagens! Além do email com 1 Gb, Acelerador, Blog,
> Flog, Games e atendimento 24 horas, voce também pode falar minutos DDD com a
> promoção Click 21 Minutos. Quanto mais você navega mais fala DDD.
>
>
>   


Edmundo Valle Neto