IP Masquerading

[Apostolos Katsinikas]

Την Δευ, 19-05-2003 στις 12:24, ο/η simos έγραψε:

> Ayto exei san apotelesma ean kapoios xrhsths vgalei tis rythmiseis toy
> proxy apo ton Browser tou na "vlepei"
> inetrnet Kanonika , kai malista xwris na katagrafontai..
> 
> Anarwtieme loipon ean mporw na kanw Masquerade mono gia sygkekrimena
> services-ports  kovontas opoindhpote prospathei
> na kanei bypass ton Squid gia na kanei surf. To ecaxa kai monos mou oso

Προφανώς και μπορείς ;-)
Αν κατάλαβα καλά σου δίνω μια ιδέα χρησιμοποιώντας iptables,
χρησιμοποιώντας το PREROUTING  στο -t nat

px : /path_to/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j
DNAT --to-destination squidIP:3128 

Αυτό που κάνει είναι να ανακατευθύνει όλα τα requests που τρέχουν στο
eth0 στο port 80 (http), στο port που "ακούει" ο squid.

Θα πρεπει να δεις και το squid.conf μήπως χρειάζεται να κάνεις κάποια
"επέμβαση" πχ httpd_accel_host virtual, httpd_accel_uses_host_header on
κ.λπ. ανάλογα πως το έχεις ρυθμίσει.

Ελπίζω να σου έδωσα μια ιδέα ;-)

Αποστόλης
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 240 bytes
Desc: not available
URL: <http://lists.hellug.gr/pipermail/linux-greek-users/attachments/20030519/5f3c7374/attachment.pgp>