R: [Pluto-help] Squid + transparent proxy

Tom aka 'Dido' dido a sicurweb.com
Mar 4 Feb 2003 21:15:21 CET


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

> > - se il tuo client risolve i nomi (ping www.libero.it  risponde?)
>
> No! ho provato su un W2K Prof., e tra l'altro non mi fa nemmeno il ping
> ell'IP 216.239.37.101 (IP di Google)

Ecco l'arcano! il transparent proxy, se ci pensi, implica ovviamente che sia 
il client a risolvere il nome.... poi quid pensa alla pagina, ma solo dopo!
Devi quindi mettere a posto il tuo nat (che quindi non va...)

> Ho letto da q.che parte che il masquerading va fatto solo per gli IP
> dinamici! E' vero che il Router ISDN al quale la mia scheda di rete (eth1
> 192.168.0.2) gli viene assegnato un IP dinamico, però sulla mia macchina ho
> sempre un IP statico (mi riferisco per l'appunto ad eth1).

Il masq vero e proprio sì! Ma il tuo router si rifiuterà di "instradare" un 
pacchetto che viene da una subnet non sua... Per cui devi dire al linux di 
mascherare (snat) tutto ciò che passa....

P.S: Buoni propositi per il 2003: studiare il concetto di routing.
Scherzo, ovvio...

- -- 
- -------------------------------------
Dido

PGP Public Key
http://web.tiscali.it/di_do/dido.asc
- -------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE+QB9ZQe/GGXXd6zQRAvVUAJ9D3dXKrzRUHiieED4VxLC2v8L98QCguRbi
JnBzMI6onuvXSfCJOLbuVGE=
=YvPO
-----END PGP SIGNATURE-----




More information about the pluto-help mailing list