Re: como configurar iptables con squid en red LTSP??

mariodebian <[email protected]> Wed, 17 Sep 2008 00:33:20 +0200
Newsgroups gmane.linux.pxes.spanish
Message-ID <1221604400.7991.10.camel@thinkpad>
El mar, 16-09-2008 a las 18:38 +0200, albert juan prats escribió:
> Pues eso vereis despues de 1000 calvarios tengo una red con LTSP 5 y
> ubuntu 8.04, tengo squid funcionando perfectamente cuando lo
> habilitamos desde el firefox, incluso me filtra las paginas
> indeseadas, pero cuando lo intento redireccionar desde iptables y unos
> cuantos de sus fronend, no hay manera y segun parece la sentencia es
> correcta, despues de patearme mil manuales y foros es,
> " iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT
> --to-port 3128 "
> , da igual que lo haga por el puerto 8080 que por el 3128, a traves de
> firefox funciona perfectamente ambos, pero intentando el
> redireccionamiento no funciona, creo que la interficie a probar es la
> local eth1, la 192.168.15.1 que es por la que se conectan los clientes
> y despues tengo la eth2 que es la de internet 172.16.x.y, en cualquier
> caso ninguna de las dos funciona, activo siempre el bit de
> ip_forwarding, no se que hago mal o que me falta, siempre borro antes
> toda las reglas, incluso he utilizado scripts que me he encontrado por
> ahi, hay alguna forma de descubrir donde falla???, gracias adelantadas
> y perdonad por el tocho pero es que estoy un poco desesperadillo.
> 
> Un saludo.


Creo que tienes un problema de concepto.

Los terminales no van a usar en ningún momento eth1 para conectarse a
internet.

Imagina tu servidor LTSP como un equipo con 20 teclados, ratones y
monitores... todos salen por tu IP pública. Luego tendrás que aplicar
squid en ella o bien poner squid en una máquina que le de salida sin ser
en modo directo.

Saludos

-- 
http://soleup.eup.uva.es/mariodebian
signature.asc (application/pgp-signature, 197 B)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)

iEYEABECAAYFAkjQNC4ACgkQfHuNLH93QfsCawCgw8Yc4CgIr/gsPyBRkjYqHaX5
H24AnRuM5en3N6RKwXWSCoakAJiVmLBA
=uiF+
-----END PGP SIGNATURE-----