lo que pasa es lo siguiente:
si tu te conectas directamente a internet pasa esto:
tu colocas www.google.com para resolver el nombre necesitaras de un servidor
dns(puerto 53 udp) luego cuando halla resuelto la ip del lugar se
conectara(puerto 80 tcp)
ahora si usas un proxy
Si usas un proxy, es ilogico hacer nat, de el mismo, ya que se supone que
una de las interfaces tiene un IP publica.
De hecho los proxy se colocan justamente para mejorar el trafico hacia el
exterior y filtrar el contenido WEB, solo el proxy deberia poder efectuar
cosultas hacia el exterior, y
hola gracias
mi configuracion es eth0(net) internet eth1(loc) local, olvide comentar q
eth0 esta conectada a un router dsl y esta ip es por dhcp del router y no una
ip publica por el comentario de walter no si esto tiene q ver? podria ser? en
fin actualmente pienso q funciona bien pero no he
creo que tienes que ver que el proxy tiene dos interfaces y esta activado el
modo transparente(de ahà su nombre), osea no tienes que ir a configurar en el
navegador el servidor proxy.
Lo que tu me dices si funcionaria en una configuracion de navedor web hacia un
servidor proxy no
cambie la politica a drop y en rules accepte los puertos smtp y pop3
110,25,26,995 para gmail
y esto es lo q me aparece en el log de squid cuando me trato de conectar a
msn
1247789585.341735 192.168.2.3 TCP_MISS/200 7771 POST
http://207.46.107.23/gateway/gateway.dll? -
