Re: como configurar iptables con squid en red LTSP??
mariodebian <[email protected]> Wed, 17 Sep 2008 00:33:20 +0200
| Newsgroups | gmane.linux.pxes.spanish |
|---|---|
| Message-ID | <1221604400.7991.10.camel@thinkpad> |
El mar, 16-09-2008 a las 18:38 +0200, albert juan prats escribió: > Pues eso vereis despues de 1000 calvarios tengo una red con LTSP 5 y > ubuntu 8.04, tengo squid funcionando perfectamente cuando lo > habilitamos desde el firefox, incluso me filtra las paginas > indeseadas, pero cuando lo intento redireccionar desde iptables y unos > cuantos de sus fronend, no hay manera y segun parece la sentencia es > correcta, despues de patearme mil manuales y foros es, > " iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT > --to-port 3128 " > , da igual que lo haga por el puerto 8080 que por el 3128, a traves de > firefox funciona perfectamente ambos, pero intentando el > redireccionamiento no funciona, creo que la interficie a probar es la > local eth1, la 192.168.15.1 que es por la que se conectan los clientes > y despues tengo la eth2 que es la de internet 172.16.x.y, en cualquier > caso ninguna de las dos funciona, activo siempre el bit de > ip_forwarding, no se que hago mal o que me falta, siempre borro antes > toda las reglas, incluso he utilizado scripts que me he encontrado por > ahi, hay alguna forma de descubrir donde falla???, gracias adelantadas > y perdonad por el tocho pero es que estoy un poco desesperadillo. > > Un saludo. Creo que tienes un problema de concepto. Los terminales no van a usar en ningún momento eth1 para conectarse a internet. Imagina tu servidor LTSP como un equipo con 20 teclados, ratones y monitores... todos salen por tu IP pública. Luego tendrás que aplicar squid en ella o bien poner squid en una máquina que le de salida sin ser en modo directo. Saludos -- http://soleup.eup.uva.es/mariodebian
signature.asc
(application/pgp-signature, 197 B)
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.9 (GNU/Linux) iEYEABECAAYFAkjQNC4ACgkQfHuNLH93QfsCawCgw8Yc4CgIr/gsPyBRkjYqHaX5 H24AnRuM5en3N6RKwXWSCoakAJiVmLBA =uiF+ -----END PGP SIGNATURE-----