---

Hej!
Er det muligt at lave en firewall med transparent proxy uden at skulle gøre
den til gateway samtidig i forhold til browser-klienterne?

venlig hilsen
Hans-Henrik

---

"Hans-Henrik Taarnby" <taarnby@mail.dk> writes:

> Hej!
> Er det muligt at lave en firewall med transparent proxy uden at skulle gøre
> den til gateway samtidig i forhold til browser-klienterne?

Pakkerne skal jo igennem maskinen foerend der sker noget.

Hvad er det du vil?
--
Thorbjørn Ravn Andersen
http://bigfoot.com/~thunderbear

---

Hans-Henrik Taarnby wrote:

> Hej!
> Er det muligt at lave en firewall med transparent proxy uden at skulle gøre
> den til gateway samtidig i forhold til browser-klienterne?


Ja hvis du kan lade den nuværende gateway redirecte traffiken til proxyen.

Men hvilket operativsystem snakker vi om?

---

Hans-Henrik Taarnby wrote:

> Hej!
> Er det muligt at lave en firewall med transparent proxy uden at skulle
> gøre den til gateway samtidig i forhold til browser-klienterne?

Forudsat vi snakker Linux, så ja:

router eth0 firewall eth1
192.168.1.1 <-> 192.168.1.2 192.168.1.3 <-> Lokalnet

Nu slår du proxy ARP til på begge netkort (echo 1 >
/proc/sys/net/ipv4/conf/eth0/proxy_arp) og placerer firewallen mellem
lokalnettet og routeren. Du installerer squid på firewallen og laver regler
for transparent proxy og vupti.

Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
if (getenv(EDITOR) == "vim") {karma++};
----------------------------------[ moffe at amagerkollegiet dot dk ] --