regra de firewall (iptables) para usar proxy squid transparente

No arquivo de configuração do squid, adicione a linha para tornar o squid trasparente:

http_port 3128 transparent


Para redirecionar todo o tráfego da porta 80 para o squid (porta 3128), adicione a regra abaixo no seu script de firewall:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

ou

iptables -t nat -A PREROUTING -s SUA_REDE_LOCAL/MASCARA -p tcp --dport 80 -j REDIRECT --to-port 3128

Share on Google Plus

Sobre Carlos Castro

Administrador e autor do blog hostconfig.