[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

redireccionamiento hacia squid



saludos lista:

Tengo problemas para redireccionar a squid transparente peticiones desde el 80/tcp.

tengo un squid en una pc (192.168.0.6) funcionando correctamente, un gateway (192.168.0.1) funcionando correctamente con esta regla con respecto al problema:

iptables -t nat -A PREROUTING -i eth1 -s 192.168.0.2 -d 0/0 -p tcp --sport 1024:65535 --dport 80 -j DNAT --to 192.168.0.6:3128

y sin embargo el cliente (yo: 192.168.0.2) no navega; pero ocurre que si especifico en el navegador quien es el proxy, entonces si puedo navegar correctamente.

datos adicionales del GW y squid:

eth1 es la iface del GW que  va a la lan.

En el GW el bit forwarding esta activo y el 3128/tcp esta abierto hacia la lan.

tabla route de squid:

Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.0.0     *               255.255.255.0   U     0      0        0 eth0
default         192.168.0.1    0.0.0.0         UG    0      0        0 eth0

tabla route de GW:

Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.0.0     *               255.255.255.0   U     0      0        0 eth1
default         *               0.0.0.0         U     0      0        0 ppp0

¿ por que razon puede ser que el cliente no pueda navegar sin tener que especificar que pc es el proxy?

    Gracias de antemano, Julian.


Reply to: