IP Masquerading(solved)

[simos]

Λοιπόν εν μερει Λυθηκε χαρη στην βοήθεια του Αποστολου..
Δηλαδη, ανικατεστησα το Ipchains με Iptables (νεότερο γαρ) και 
Με το script 

iptables --flush
iptables --table nat --flush
iptables --delete-chain
iptables --table nat --delete-chain
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.254:3128
iptables --table nat --append POSTROUTING --out-interface ppp0 -j MASQUERADE
iptables  --append FORWARD --in-interface eth0 -j ACCEPT
echo 1 > /proc/sys/net/ipv4/ip_forward
echo "ip tables setup.... ready to Go...."

ολες οι προσπαθειες παρακαμψης του Proxy 
Γινoνται   forward στον Proxy.... 


Eυχαριστώ πολυ για την βοήθεια 

Simos


-----Original Message-----
From: linux-greek-users-admin at lists.hellug.gr [mailto:linux-greek-users-admin at lists.hellug.gr] On Behalf Of Apostolos Katsinikas
Sent: Monday, May 19, 2003 1:36 PM
To: simos
Cc: linux-greek-users at lists.hellug.gr
Subject: Re: IP Masquerading


Την Δευ, 19-05-2003 στις 12:24, ο/η simos έγραψε:

> Ayto exei san apotelesma ean kapoios xrhsths vgalei tis rythmiseis toy 
> proxy apo ton Browser tou na "vlepei" inetrnet Kanonika , kai malista 
> xwris na katagrafontai..
> 
> Anarwtieme loipon ean mporw na kanw Masquerade mono gia sygkekrimena 
> services-ports  kovontas opoindhpote prospathei na kanei bypass ton 
> Squid gia na kanei surf. To ecaxa kai monos mou oso

Προφανώς και μπορείς ;-)
Αν κατάλαβα καλά σου δίνω μια ιδέα χρησιμοποιώντας iptables, χρησιμοποιώντας το PREROUTING  στο -t nat

px : /path_to/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination squidIP:3128 

Αυτό που κάνει είναι να ανακατευθύνει όλα τα requests που τρέχουν στο eth0 στο port 80 (http), στο port που "ακούει" ο squid.

Θα πρεπει να δεις και το squid.conf μήπως χρειάζεται να κάνεις κάποια "επέμβαση" πχ httpd_accel_host virtual, httpd_accel_uses_host_header on κ.λπ. ανάλογα πως το έχεις ρυθμίσει.

Ελπίζω να σου έδωσα μια ιδέα ;-)

Αποστόλης
†Ϋiό0Αϊήzfʼ