Squid Proxy umgehen

[Haloman]

Hallo,

hab hier einen Suse Enterprise Server im eisatz. Dieser hat jedoch eine Besonderheit und zwar läuft jeder internetverkehr über einen Squid Proxy.

PC will auf google.de => Server eth0 => Squid Proxy => Server eth1 => Router => Internet.

An sich bringt der Server die Einstellung mit das man einen "Direkten Internet Zugang" legt. Diese Einstellung setzt sich aber immer wieder zurück. Support habe ich da für auch keinen mehr.

Aber man kann doch bestimmt für einen IP-Bereich oder eine bestimmte IP das ganze so biegen das man direkt nach eth1 kommt und den Squid außen vor lässt.

Jmd. Idee wie man das am besten regelt?

Gruß

 

[ChoosenEye]

Hey,

am einfachsten wäre wohl ein direktes Durchschleusen des Traffics ohne jetzt zu wissen wie das aufgebaut ist würde ich mal sagen.

iptables -A PREROUTING -s 192.168.0.0/24 (dein Source Netzwerk in diesem fall 192.168.0.0-192.168.0.255) -o eth1 -j MASQUERADE

das sollte deinen ganzen traffic dahin umleiten.

und der weg zurück wäre dann

iptables -A POSTROUTING -d 192.168.0.0/24 (dein Destination Netzwerk in diesem fall 192.168.0.0-192.168.0.255) -o eth0 -j MASQUERADE

nicht getestet und ich weiß nicht was ihr da noch am laufen habt aber rein technisch sollte das alles umleiten

​MFG ChoosenEye

 

[davidbaumann]

Wenn das Ding keinen Support mehr hat...
​Wer patcht das Ding dann?