[Ubuntu-ni] Sobre proxy transparente
Jorge Dávila
jorgedavilalopez en gmail.com
Vie Mar 27 18:04:58 GMT 2009
Hola Marvin,
Gracias por la lectura del blog.
La lectura completa de la reglas es:
agregar a la tabla nat, una regla en la cadena POSTROUTING para que
todos los paquetes saliendo por la interfaz conectada a Internet
parezcan originados en la dirección pública que tiene esa interfaz.
Así.. si tu interfaz pública es ethX con la dirección w.x.y.z la regla sería
iptables -t nat -A POSTROUTING -o ethX -j SNAT --to-source w.x.y.z
Saludos,
Jorge Dávila.
2009/3/27 MARVIN CORDOBA <lobomacz en gmail.com>:
> Jorge, husmeando en tu blog, vi un artículo sobre un proxy con ubuntu, pero
> me está quemando el coco esta línea para iptables:
>
> iptables -A POSTROUTING -o $nic_internet -j SNAT --to-source w.x.y.z
>
> la parte w.x.y.z se sustituye por la ip de la interfaz externa del proxy o
> por la interna?
>
> fijate que una vez lo intenté implementar, pero no me funcionó, así que
> todavía los usuarios tienene que meterle el proxy al navegador.
>
> saludos,
>
> --
> Marvin Córdoba
> T.I. - Gobierno Regional Autónomo del Atlántico Sur
> Bluefields, R.A.A.S.
> Nicaragua, C.A.
> Móvil: 505 617-9466
>
--
Jorge Isaac Dávila López
+505 430 5462
jorgedavilalopez en gmail.com
---
Esta tierra es Linux. En las noches calladas puede escucharse a las
máquinas Windows re-iniciándose.
Más información sobre la lista de distribución Ubuntu-ni