Dotaz: Aj po maskadare je mozne zistit IP

[mior]

Svoju malu siet som od celopodnikovej oddelil serverom. Pouzivam SQUID, nastaveny ako transparentny a NAT. Ako je mozne, ze aj po maskarade zisti nadriadeny server IP adresu pocitaca z mojej vnutornej siete, ktory poziadavku poslal?

Odpovědi

[Martin H.]

Trošku to nechápu. SQUID je Proxy, NAT zajišťuje jádro přes IPTABLES. Jaký nadřízený server zjistí tvoji adresu? Poštovní? Ten může. Proxy - asi je blbě SQUID. Zkus napsat přesněji...

[Beda]

jdem vestit. hierarchicky usporadany proxyny - parent (nikoliv child nebo sibling) v konfiguraku squida? ale stejne je ten dotaz jako celek divny. mozna jeste zakazat pouzivani icp? jednak nevim k cemu to je a druhak to funguje i bez icp.

[mior]

No, myslel som si, ze ak pouzivam transparentny proxy (squid) a NAT (maskaradu), tak sa IP adresa pocitaca z vnutornej siete zamaskuje za tu IP, co som zadal v maskarade - teda mojho IP servera. No a zrazu po zaslani poziadavku na web stranku von cez nadriadeny proxy mi tento odpovedal, ze na tuto stranku nemam narok (co je v tomto pripade pravda, ale irelevantne...) a v hlaske toho nadriadeneho squida sa objavila maskaradova IP adresa mojho servera, ako aj skutocna IP adresa pocitaca, za ktorym sedim...No a to ma vystrasilo, ved by IP toho mojho klienta vobec nemal poznat, nie? Ved je "zamaskaradovana". Som z toho jelen...

[Beda]

google: squid x-forwarded-for removal OR remove nestezujte si pak tu, ze vam nejde nejaky sajt skrz proxy. kdyz se najde idiot za proxy, ktery prudi na nejakem serveru a neni k dispozici x-forwarded-for, tak to obvykle odnesou vsichni uzivatele za proxy zablokovanim. s http komentarem x-forwarded-for se uz da delat i neco selektivnejsiho...

[Beda]

btw a jestli tam neni maskarada, ale jen transparentni proxy, tak je to chovani naprosto korektni, protoze oba konce vidi skrz tu proxy na druhy konec.

[mior]

Vdaka, nastudoval som si to X-forwarded for a do squid.conf staci zapisat: forwarded_for off a reloadnut squida. Teraz to uz hlasi IP "unknown"