Gegroet beste tweakers!
Momenteel zit ik met een heel raar probleem. ik moet voor een bedrijf een transparante proxy server opzetten met blocking feature en loggin features. Na een paar weken research heb ik nu een configuratie klaar en een test omgeving. Alleen wil de test omgeving niet werken ...
squid wil dus niet transparent gaan werken. als ik de proxy instel dan werkt het wel en word alles netjes gelogt. dus ik vermoed een probleem met instellingen op mijn linux bak. iptables of iets anders ...
test omgeving:
VM1
Debian met squid, squidguard & iptables om het verkeer te redirecten.
eth1 = NAT met de laptop waarop ik de vm's run
eth2 = vmnet 5 = 192.168.0.12 / 24
VM2
Debian client
eth1= vmnet 5= 192.168.0.7 / 24 gw 192.168.0.12
Ik heb de configs en log files van VM1 online gezet. je vind ze hier
van zodra VM1 opstart run ik het volgende script om de iptables in te stellen:
modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat - A PREROUTING -s 192.168.0.7 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A POSTROUTING -j MASQUERADE
alle hulp is welkom, Ik heb mijn idee's zowa opgebruikt
Momenteel zit ik met een heel raar probleem. ik moet voor een bedrijf een transparante proxy server opzetten met blocking feature en loggin features. Na een paar weken research heb ik nu een configuratie klaar en een test omgeving. Alleen wil de test omgeving niet werken ...
squid wil dus niet transparent gaan werken. als ik de proxy instel dan werkt het wel en word alles netjes gelogt. dus ik vermoed een probleem met instellingen op mijn linux bak. iptables of iets anders ...
test omgeving:
VM1
Debian met squid, squidguard & iptables om het verkeer te redirecten.
eth1 = NAT met de laptop waarop ik de vm's run
eth2 = vmnet 5 = 192.168.0.12 / 24
VM2
Debian client
eth1= vmnet 5= 192.168.0.7 / 24 gw 192.168.0.12
Ik heb de configs en log files van VM1 online gezet. je vind ze hier
van zodra VM1 opstart run ik het volgende script om de iptables in te stellen:
modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat - A PREROUTING -s 192.168.0.7 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A POSTROUTING -j MASQUERADE
alle hulp is welkom, Ik heb mijn idee's zowa opgebruikt