Oi pessoal,

 Estou tentando fazer uma coisa que eu n�o sei se pode dar certo ou se eu 
estou fazendo errado.

* Tenho um router com NAT e Squid. 

* Para acessar a Internet sou obrigada a passar por outro proxy (principal).

* Os administradores do proxy principal n�o querem liberar autoriza��o para o 
meu proxy acessar o deles.

 Estou redirecionando todo pacote que se origina na eth1 (rede interna) com 
destino a porta 80 para o meu proxy:

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 
3128

 Imaginando que ap�s este redirecionamento passar pelo meu proxy ir� ser 
criado um pacote com destino a porta 80 para algum lugar da Internet, estou 
tentando enviar este pacote para o proxy principal:

iptables -t nat -A PREROUTING -i eth0 --dport 80 -j DNAT --to 
"$proxy_principal"

 E depois ocorre o NAT:

iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE


 Minhas d�vidas:

 Este redirecionamento para o proxy principal deve ser feito antes do NAT ou 
depois do NAT?

 Como ir� ser tratado a volta deste pacote?

 Algu�m t�m alguma id�ia se isso d� certo?

 
 Obrigada desde j�!

 Daniele


_______________________________________________
slack-users mailing list
[EMAIL PROTECTED]
http://www.linuxmag.com.br/mailman/listinfo/slack-users

Responder a