<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<meta name=Generator content="Microsoft Word 12 (filtered medium)">
<style>
<!--
/* Font Definitions */
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
span.EstiloCorreo17
{mso-style-type:personal-compose;
font-family:"Calibri","sans-serif";
color:windowtext;}
.MsoChpDefault
{mso-style-type:export-only;}
@page Section1
{size:612.0pt 792.0pt;
margin:70.85pt 3.0cm 70.85pt 3.0cm;}
div.Section1
{page:Section1;}
-->
</style>
<!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang=ES link=blue vlink=purple>
<div class=Section1>
<p class=MsoNormal>Hola amigos, los molesto con esta consulta.<br>
<br>
Tengo una pc (la voy a llamar PC1) con CentOS 4.4 que se conecta en su eth0 a
mi ISP y por su eth1 da internet por medio de nat a mi red interna. Hace de
servidor de correo con sendmail + mailscanner + spamassassin y también hace de
servidor web. Todo funciona muy bien.<br>
<br>
La configuración de IP es esta:<br>
<br>
PC1:<br>
eth0 (Wan) = 200.x.x.x<br>
eth1 (Lan) = 192.168.1.1<br>
<br>
Lo que quiero es agregar otra pc (la voy a llamar PC2) exclusiva para Proxy.
"Ya se que se puede poner en la misma pc que hace de servidor de correo y
web (PC1) y que hasta sea lo mejor". "Ya se que se puede y hasta
conviene poner el servidor de correo y web en esta otra pc (PC2) y el proxy en
la PC1"... Todo esto ya lo se, pero "unicamente" quiero saber si
se puede o no poner un proxy en otra pc distinta de la que hace de
router/gateway<br>
<br>
La configuración de IP es esta:<br>
<br>
PC2:<br>
eth0 (Lan) = 192.168.1.2<br>
<br>
<br>
De ser posible esto:<br>
<br>
¿La pc que haría de proxy (PC2) puede/tiene que estar en el mismo rango interno
de la Lan (192.168.1.x)? O tengo que agregar una tercera tarjeta de red a la
PC1 y poner otro rango de ip?<br>
<br>
¿Que reglas irían en el iptables de cada pc para realizar el direccionamiento? <br>
(PC1: iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to
192.168.1.2)<br>
(PC2: iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT
--to-port 8080)<br>
"Estas reglas no se si están bien, las puse a modo de idea"<br>
<br>
En los clientes de la red interna ¿Que gateway tengo que poner? ¿La ip de la pc
que se conecta a Internet (PC1) o la ip del proxy (PC2)?<br>
<br>
Desde ya les agradezco mucho su ayuda y pido disculpas si no fui claro.<br>
<br>
Un saludo grande a todos<br>
<br>
Tomás<o:p></o:p></p>
</div>
</body>
</html>