From: ulas vural (uvural@netorbits.com)
Date: Fri 18 Apr 2003 - 18:28:16 EEST
Merhaba,
elimde boyle bir dokuman vardı ilgili kısmı yolluyorum umarım isine yarar:))
TRANSPARENT PROXY
Burada iki durum söz konusu olabilir.Bunlardan ilki ateş duvarı ve proxy
aynı makine üzerine kurulmuştur. (Bu örneklerde Squid proxy sunucusunun
varsayılan portu olan 3128 kullanılacaktır.)
iptables -t nat -A PREROUTING -s LAN -p tcp --dport 80 -j
REDIRECT --to 3128
İkinci durumda ise proxy sunucu başka bir bilgisayar üzerinde olabilir. Bu
durumda yazacağımız kod önceden DNAT bölümünde gördüğümüze benzeyecektir.
iptables -t nat -A PREROUTING -s LAN -p tcp --dport 80 -j
DNAT --to-destination PROXY_YEREL_IP:3128