Dotaz: Směrování přes (na) proxy server

[spectrum]

Dobrý den,
pokud byste mě mohli postrčit správným směrem byl bych moc vděčný... "Problém" je takovýto: server získává základní nastavení z DHCP serveru poskytovatele, poskytovatel připojení pak dává k dispozici pouze proxy server.
Co ale netuším, je jak zpřístupnit internet i počítačům umístěným za mým serverem? Původně jsem myslel, že to bude něco jako: iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth1 -j REDIRECT --to-port 3128, ale aspoń podle toho co jsem četl, tady nejde nastavit adresa cílového počítače.

Odpovědi

[Michal Marek (twofish)]

Nejjednudušší je nastavit tu proxy v prohlížečích (třeba ta proxy ani nefunguje jako transparentní).

REDIRECT přesměrovává na sebe, chceš asi DNAT

iptables -t nat -A PREROUTING ... -j DNAT --to-destination 111.222.33.44:3128

[D-Evil]

Jako nejúčinnější způsob mi připadá nastavit to manuálně, nebo si zprovoznit domácí doménu (myslim ve smyslu DNS domény) a nastavit prostředí pro automatickou detekci proxy serveru (spolehlivě funguje s IE, Firefoxem a Konquerorem, další prohlížeče jsem nezkoušel).

Mechanismus automatický detekce proxy serveru se jmenuje WPAD a na internetu se o něm válí dost informací, takže by neměl bejt problém to zprovoznit.

[Libor Klepac]

wpad mi nejakou chvili fungoval, pak prestal asi, tak jsem dal natvrdo do iptables presmerovani, stejnak sestry pritel porad obchazel proxy, protoze mu vadilo , ze filtruju reklamu, no tak ted to neobejde

[D-Evil]

No u me doma by si clovek nepomoh, slo by mu to jeste pomalejc nez pres proxy. A v tomhle pripade, o kterym se bavime v diskusi, je to taky jedno, protoze krome proxy jina moznost neni :)

[spectrum]

To mi to dalo, než jsem se mi to (ne)povedlo. Tak už mi to směruje na proxynu, ale ta mi vrátí následující:

 While trying to retrieve the URL: /
   The following error was encountered:
   Invalid URL
   Some aspect of the requested URL is incorrect. Possible problems:
   Missing or incorrect access protocol (should be `http://'' or similar)
   Missing hostname
   Illegal double-escape in the URL-Path
   Illegal character in hostname; underscores are not allowed

Napíše mi to teda česky, ale význam je stejný (tohle jsem si dovolil zkopírovat odjinud). Nevíte prosím, kde by mohla být chyba? (adresu tam zadávám správnou). Díky moc

[Michal Marek (twofish)]

No, tak ta proxy asi nefunguje jako transparentní: očekává

GET http://host/path

ale od browseru dostane

GET /path

Řešení je nastavit proxy v prohlížečích.

[spectrum]

Aha ... Jak jsem psal výše tak ta proxyna není moje, ale poskytovatele, takže s tím těžko něco udělám. Nastavení proxy v prohlížečích zřejmě nezabere, protože počítače jsou za mým serverem ve vnitřní síti.
Nedalo by se to nějak obejít? (Třeba instalací proxyny na mém serveru a nějakým "svázáním" těchto proxyn?)

[trekker.dk]

To, že jsou počítače za tvým serverem ve vnitřní síti, by nemělo vadit. Stačí jim nastavit proxy a pro odchozí pakety k poskytovateli provádět maškarádu.

[ZAH]

Tohle jste četl http://www.abclinuxu.cz/forum/show/76232