Proxy saindo com o IP do cliente

[dedealencar]

Olá pessoal,

gostaria de saber se é possível que os pacotes tcp/ip que saem do proxy tenham como ip de origem o mesmo ip do cliente ao invés do ip do servidor proxy.

Os clientes chegam no proxy e o proxy deve sair pra internet com o ip de origem do pacote TCP/IP sendo do cliente, como se o cliente estivesse indo pra net diretamente.

Trata-se de uma rede gigante que nas postas tem outras redes menores com proxy e SEM NAT… as máquinas das redes menores precisam chegar no firewall central da rede gigante com o ip de origem da máquina, e não do proxy.

Expliquei bem?

Obrigado.

[empbilly]

Faz um nat outbound.

[marcelloc]

@dedealencar:

Os clientes chegam no proxy e o proxy deve sair pra internet com o ip de origem do pacote TCP/IP sendo do cliente, como se o cliente estivesse indo pra net diretamente.

O recurso de TPROXY existe mas acredito que não está implementado no kernel do pfSense. Lembro de ja ter pedido para incluir ou testar quando a 2.2 ou 2.3 mas acho que a configuração não avançou.

https://forum.pfsense.org/index.php?topic=111923.0