https://wiki.bralug.de/api.php?action=feedcontributions&feedformat=atom&user=Willy 2026-05-16T04:42:20Z Benutzerbeiträge MediaWiki 1.19.1 https://wiki.bralug.de/Transparenter_Squid 2007-04-03T18:06:50Z

<p>Willy: /* SSH */</p> <hr /> <div>[[Category:Tipps und Tricks]]<br /> <br /> __TOC__<br /> <br /> ==Idee==<br /> In Ermangelung einer geeigneteten Möglichkeit, unbekannten Rechnern die lokalen Proxy-Einstellungen überzuhelfen und zur Erfüllung des Wunsches nach einem Proxy innerhalb des BraLUG-Netzes hier die<br /> Konfiguration für einen transparenten HTTP-Proxy.<br /> Per DHCP wird der Proxy-Server als Default-Gateway verbreitet, weitere Einstellungen sind nicht notwendig.<br /> <br /> Getestet wurde das Konzept mit einem Squid 3.0-PRE3-20050309 und Linux Kernel 2.6.11.2.<br /> <br /> ==IPTables-Konfiguration==<br /> <br /> TRANSSQUID=127.0.0.1:3128<br /> <br /> # enable ip forwarding<br /> sysctl -w net.ipv4.ip_forward=1<br /> <br /> # flush output chain<br /> iptables -t nat -F OUTPUT<br /> <br /> # local network<br /> iptables -t nat -A OUTPUT -p tcp --destination 192.168.0.0/16 -j ACCEPT<br /> iptables -t nat -A OUTPUT -p tcp --destination 195.37.0.0/22 -j ACCEPT<br /> <br /> # redirect outgoing, non-local traffic on port 80 to local, transparent squid<br /> iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to $TRANSSQUID<br /> <br /> # source nat (masquerading, tbd)<br /> <br /> ==Squid-Konfiguration==<br /> ''die relevanten Stellen aus der $PREFIX/etc/squid.conf''<br /> <br /> http_port 3128 transparent<br /> cache_peer proxy.fh-brandenburg.de parent 3128 3130 no-query default<br /> <br /> # das sollte etwas eingeschraenkt werden<br /> http_access allow all<br /> <br /> # dieser Teil funktioniert nicht wie erwartet und wird jetzt durch iptables-Regeln erschlagen<br /> acl local-domain dstdomain .fh-brandenburg.de<br /> always_direct allow local-domain<br /> always_direct deny !local-domain<br /> never_direct deny local-domain<br /> never_direct allow !local-domain<br /> <br /> ==HTTPS/FTP==<br /> Wider Erwarten funktioniert das nicht transparent, gleiches Problem also wie SSH.<br /> <br /> ==SSH==<br /> '''offen'''&lt;br&gt;<br /> Was jetzt noch fehlt, ist SSH nach außen. Es steht ein Socks5-Server zur Verfügung, allerdings habe ich noch keinen transparenten Socks-Proxy gefunden.<br /> <br /> wie wäre es denn damit:<br /> <br /> http://weblog.christoph-probst.com/article.php/20061121233948297</div>

Willy