Proxy saindo com o IP do cliente
-
Olá pessoal,
gostaria de saber se é possível que os pacotes tcp/ip que saem do proxy tenham como ip de origem o mesmo ip do cliente ao invés do ip do servidor proxy.
Os clientes chegam no proxy e o proxy deve sair pra internet com o ip de origem do pacote TCP/IP sendo do cliente, como se o cliente estivesse indo pra net diretamente.
Trata-se de uma rede gigante que nas postas tem outras redes menores com proxy e SEM NAT… as máquinas das redes menores precisam chegar no firewall central da rede gigante com o ip de origem da máquina, e não do proxy.
Expliquei bem?
Obrigado.
-
Faz um nat outbound.
-
Os clientes chegam no proxy e o proxy deve sair pra internet com o ip de origem do pacote TCP/IP sendo do cliente, como se o cliente estivesse indo pra net diretamente.
O recurso de TPROXY existe mas acredito que não está implementado no kernel do pfSense. Lembro de ja ter pedido para incluir ou testar quando a 2.2 ou 2.3 mas acho que a configuração não avançou.
https://forum.pfsense.org/index.php?topic=111923.0
