Proxy-Zwangsumleitung - Versionsgeschichte

Fries43: +fragen

2005-11-28T12:27:44Z

+fragen

Fries43: /* Wie */ hinweis

2005-11-27T23:38:14Z

Wie: hinweis

Fries43: /* Probleme */ 2 fragen

2005-11-27T23:25:12Z

Probleme: 2 fragen

Fries43: +squid besonerhieitne

2005-11-27T23:16:15Z

+squid besonerhieitne

Fries43: +probleme

2005-11-27T23:13:43Z

+probleme

Fries43: kurzes KowTo

2005-11-27T23:11:48Z

kurzes KowTo

Neue Seite

===Was===
HowTo fuer einen Zwangsproxy fuer alle Rechner im Kabelnetz hinter dem Linksys.

===Warum===
Ein Proxy nimmt jede (HTTP-)Anfrage an und schaut nach,ob er das vielleicht schonmal geladen hat (Bilder&Webseiten). Hat er das,liefert er sie aus seinem Cache und die Daten muss nicht nochmal (langsam) aus dem Internet geladen werden.

===Wie===
Auf dem Linksys werden zwei Firewallregeln eingerichtet. Diese zwei Regeln kann man resetfest in ein eigenes Skript schreiben. Zum Beispiel in /etc/init.d/S55zwangsproxy

''Regel1'': Alle Pakete,die vom Kabelnetz("br0") reinkommen und als Ziel Port80 haben und NICHT vom Proxy("10.5.28.139") kommen,werden auf den Proxy(Port3128) geleitet:
iptables -t nat -A PREROUTING -i br0 -s ! 10.5.28.139 -p tcp --dport 80 -j DNAT --to 10.5.28.139:3128

''Regel2'': Alle Pakete die in mein Netzwerk als Antwort zurueckkommen und an den Proxy wollen,gehen zum Linksys

iptables -t nat -A POSTROUTING -o br0 -s 10.5.28.0/24 -d 10.5.28.139 -j SNAT --to 10.5.28.254

← Nächstältere Version		Version vom 28. November 2005, 12:27 Uhr
Zeile 25:		Zeile 25:
	* Was muss man aendern,wenn nicht nur Pakate aus dem LAN, sondern auch aus dem WLAN ("eth1") an den Proxy geleitet werden ?		* Was muss man aendern,wenn nicht nur Pakate aus dem LAN, sondern auch aus dem WLAN ("eth1") an den Proxy geleitet werden ?
	* Wie ist die Regeln,wenn auch HTTPS (port443?) ueber den Proxy geleitet werden soll ?		* Wie ist die Regeln,wenn auch HTTPS (port443?) ueber den Proxy geleitet werden soll ?
		+	* es muesste ein Skript laufen, das alle paar Sekunden checkt,ob der Proxy noch lebt. Wenn nicht,muss die Zwangsumleitung wieder deaktiviert werden. Lebt der Proxy wieder,muss sie wieder aktiviert werden.
		+	* Wie loescht man die Regeln wieder raus?
		+
		+	===Problemloesungen===
		+	* bisher keine

← Nächstältere Version		Version vom 27. November 2005, 23:25 Uhr
Zeile 22:		Zeile 22:

	===Probleme===		===Probleme===
−	~~Guenstig waere es~~,wenn nicht nur Pakate aus dem LAN, sondern auch aus dem WLAN ("eth1") an den Proxy geleitet werden.	+	* Was muss man aendern,wenn nicht nur Pakate aus dem LAN, sondern auch aus dem WLAN ("eth1") an den Proxy geleitet werden ?
		+	* Wie ist die Regeln,wenn auch HTTPS (port443?) ueber den Proxy geleitet werden soll ?

@@ Zeile 15: / Zeile 15: @@
   iptables -t nat -A POSTROUTING -o br0 -s 10.5.28.0/24 -d 10.5.28.139 -j SNAT --to 10.5.28.254
 ===Probleme===
 Guenstig waere es,wenn nicht nur Pakate aus dem LAN, sondern auch aus dem WLAN ("eth1") an den Proxy geleitet werden.

@@ Zeile 6: / Zeile 6: @@
 ===Wie===
-Auf dem Linksys werden zwei Firewallregeln eingerichtet. Diese zwei Regeln kann man resetfest in ein eigenes Skript schreiben. Zum Beispiel in /etc/init.d/S55zwangsproxy
+Auf dem Linksys werden zwei Firewallregeln eingerichtet.
 ''Regel1'': Alle Pakete,die vom Kabelnetz("br0") reinkommen und als Ziel Port80 haben und NICHT vom Proxy("10.5.28.139") kommen,werden auf den Proxy(Port3128) geleitet:
@@ Zeile 15: / Zeile 14: @@
   iptables -t nat -A POSTROUTING -o br0 -s 10.5.28.0/24 -d 10.5.28.139 -j SNAT --to 10.5.28.254
 ===Besonderheiten mit Squid als Proxy===

@@ Zeile 12: / Zeile 12: @@
   iptables -t nat -A PREROUTING -i br0 -s ! 10.5.28.139 -p tcp --dport 80 -j DNAT --to 10.5.28.139:3128
-''Regel2'': Alle Pakete die in mein Netzwerk als Antwort zurueckkommen und an den Proxy wollen,gehen zum Linksys
+''Regel2'': Alle Pakete die in mein Netzwerk("10.5.28.0/24") als Antwort zurueckkommen und an den Proxy wollen,gehen zum Linksys
   iptables -t nat -A POSTROUTING -o br0 -s 10.5.28.0/24 -d 10.5.28.139 -j SNAT --to 10.5.28.254