![Antiguo](http://static.forosdelweb.com/fdwtheme/images/statusicon/post_old.gif)
21/05/2003, 07:25
|
![Avatar de hrxnet](http://static.forosdelweb.com/customavatars/avatar22583_1.gif) | | | Fecha de Ingreso: julio-2002 Ubicación: Sto. Dgo. RD
Mensajes: 516
Antigüedad: 22 años, 7 meses Puntos: 0 | |
Muchimas gracias gomo por tu ayuda, mira te cuento, no puedo usar el programa ese que me dices "fwbuilder" pues mi servidor no tiene entorno gráfico y lo de configurar esas opciónes en el squid la verdad que así mismo lo tengo configurado y ayer estuve probando navegar desde los clientes sin proxy y por lo menos en uno de dos que probe me funcino.
Al final resolvi así:
Me leí los howto de Netfilter y NAT y hice lo siguiente:
#limpia todas las reglas
iptables -F
#Levanta el modulo NAT
modprobe iptable_nat
#habilita el reenvio de paquetes
echo 1 > /proc/sys/net/ipv4/ip_forward
#le digo al proxy que todos los paquetes que vengan de la red #interna y van a la internet deberian aparenter
#venir de la maquina que tiene la interfact conectada a la net
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
Pero en fin, la cosa no queda ahí, hay que configurar algunos filtros para no tener la red desprotegida, ya estoy trabajando en eso y colocando todo en un script para cargarlo al inicio así las reglas sean permanente. |