[CentOS-es] Proxy en una pc que no es el router/gateway

["Ing. Ernesto Pérez Estévez"]

Tomás wrote:
> Hola amigos, los molesto con esta consulta.
> 
> Tengo una pc (la voy a llamar PC1) con CentOS 4.4 que se conecta en su eth0
> a mi ISP y por su eth1 da internet por medio de nat a mi red interna. Hace
> de servidor de correo con sendmail + mailscanner + spamassassin y también
> hace de servidor web. Todo funciona muy bien.
> 
> La configuración de IP es esta:
> 
> PC1:
> eth0 (Wan) = 200.45.138.2
> eth1 (Lan) = 192.168.1.1
> 
> Lo que quiero es agregar otra pc (la voy a llamar PC2) exclusiva para Proxy.
> "Ya se que se puede poner en la misma pc que hace de servidor de correo y
> web (PC1) y que hasta sea lo mejor". "Ya se que se puede y hasta conviene
> poner el servidor de correo y web en esta otra pc (PC2) y el proxy en la
> PC1"... Todo esto ya lo se, pero "unicamente" quiero saber si se puede o no
> poner un proxy en otra pc distinta de la que hace de router/gateway
> 
> La configuración de IP es esta:
> 
> PC2:
> eth0 (Lan) = 192.168.1.2
> 
> 
> De ser posible esto:
> 
> ¿La pc que haría de proxy (PC2) puede/tiene que estar en el mismo rango
> interno de la Lan (192.168.1.x)? O tengo que agregar una tercera tarjeta de
> red a la PC1 y poner otro rango de ip?
> 
> ¿Que reglas irían en el iptables de cada pc para realizar el
> direccionamiento? 
> (PC1: iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to
> 192.168.1.2)
> (PC2: iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT
> --to-port 8080)
> "Estas reglas no se si están bien, las puse a modo de idea"
> 
> En los clientes de la red interna ¿Que gateway tengo que poner? ¿La ip de la
> pc que se conecta a Internet (PC1) o la ip del proxy (PC2)?
> 

Claro que sí, se puede poner...

Esto que preguntas del gateway, depende mucho.... podrías tener las 
siguientes opciones:
1- la máquina 200.45.138.2, con IP interna 192.168.1.1 puedes usarla de 
gateway (192.168.1.1), y en esta máquina hacer redireccionamiento a otro 
box (192.168.1.2).

2- la máquina 192.168.1.1 ser usada de gateway y usar un proxy duro, en 
el browser poner la IP 192.168.1.2 en cada navegador.

Sobre el punto 1, que seguramente te convendrá, puedes ver más aqui:
http://tldp.org/HOWTO/TransparentProxy-6.html
-- 
Saludos!
epe

Ing. Ernesto Pérez Estévez
http://www.NuestroServer.com/

USA: +1 305 359 4495 / España: +34 91 761 7884
Ecuador: +593 2 341 2402 / + 593 9 9246504
Mexico: +52 55 1163 8640 / Italia: +39 06 916504876