E a� Fabr�cio F. Kammer disse: > Ary, > > Fa�a o seguinte: > > No seu gateway redirecione para a m�quina do proxy toda solicita��o que > chegar na porta 80: > ipfw add 01100 fwd seu_proxy tcp from 10.4.0.0/16 to any 80 via ed2 > > E no seu proxy fa�a uma regra redirecionando toda solicita��o que chegar > na porta 80 para a porta 3128 > ipfw add 100 fwd 127.0.0.1,3128 tcp from 10.4.0.0/16 to any 80 > > Foi a �nica maneira que consegui para resolver o problema de proxy > transparente, pois, at� onde eu sei, o IPFW n�o redireciona as > solicita��es de uma m�quina para outra trocando a porta. >
O ipfw n�o faz, mas o comando redir (ver ports) faz... # redir --cport=3128 --caddr=192.x.x.x --laddr=127.0.0.1 --lport=80 & > Abracos > > ---------------------- > Fabr�cio Fadel Kammer > ---------------------- > > > > -----Mensagem original----- > De: [EMAIL PROTECTED] > [mailto:[EMAIL PROTECTED] Em nome de Ary Junior > Enviada em: segunda-feira, 10 de maio de 2004 21:17 > Para: [EMAIL PROTECTED] > Assunto: [FUGSPBR] Redirecionamento com o IPFW > > > Pessoal, estou tentando configurar minhas regras de firewall para > redirecionarem o fluxo HTTP com destino a internet para um servidor > proxy... vejam: > > rede interna ============ > | ======= > gateway ====== internet > proxy(DMZ) ==========Quando algum cliente da rede interna tenta assessar > algum servidor na > internet pela porta 80 eu pulo a regra que fara o mascaramento deste e > continuo com as outras regras: > 00010 skipto 100 tcp from 10.4.0.0/16 to any dst-port 80 via interface > > Em seguida quero redirecionar este pedido para a porta 3128 do meu proxy > > e nao para a porta 80: > 01100 fwd proxy,3128 tcp from 10.4.0.0/16 to any dst-port 80 via ed2 > > O problema e q, de acordo com o manual do ipfw, pelo q eu entendi, a > porta 3128 e ignorada na regra 1100 e os pacotes iriam para a porta 80 > do meu proxy. Sendo assim eu teria q colocar uma outra regra no proxy > para redirecionar o q viesse pela porta 80 para a 3128(no > redirecionamento local posso especificar a porta numa regra com fwd). So > > q eu nao posso fazer isto pois o meu proxy e tambem um servidor HTTP e > tem q ouvir na porta 80. > > Sera q alguem conseguiu entender o meu problema? Existe alguma forma de > eu simplesmente pegar os pacotes provenientes da rede interna com > destino a porta 80 de servidores na internet e redireciona-los para a > porta 3128 do meu proxy? > > []s > > Ary Junior > > _______________________________________________________________ > Para enviar um novo email para a lista: [EMAIL PROTECTED] Sair da > Lista: http://lists.fugspbr.org/listinfo.cgi > Historico: http://www4.fugspbr.org/lista/html/FUG-BR/ > > _______________________________________________________________ > Para enviar um novo email para a lista: [EMAIL PROTECTED] > Sair da Lista: http://lists.fugspbr.org/listinfo.cgi > Historico: http://www4.fugspbr.org/lista/html/FUG-BR/ > _______________________________________________________________ Para enviar um novo email para a lista: [EMAIL PROTECTED] Sair da Lista: http://lists.fugspbr.org/listinfo.cgi Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
