Proxy saindo com o IP do cliente



  • Olá pessoal,

    gostaria de saber se é possível que os pacotes tcp/ip que saem do proxy tenham como ip de origem o mesmo ip do cliente ao invés do ip do servidor proxy.

    Os clientes chegam no proxy e o proxy deve sair pra internet com o ip de origem do pacote TCP/IP sendo do cliente, como se o cliente estivesse indo pra net diretamente.

    Trata-se de uma rede gigante que nas postas tem outras redes menores com proxy e SEM NAT… as máquinas das redes menores precisam chegar no firewall central da rede gigante com o ip de origem da máquina, e não do proxy.

    Expliquei bem?

    Obrigado.



  • Faz um nat outbound.



  • @dedealencar:

    Os clientes chegam no proxy e o proxy deve sair pra internet com o ip de origem do pacote TCP/IP sendo do cliente, como se o cliente estivesse indo pra net diretamente.

    O recurso de TPROXY existe mas acredito que não está implementado no kernel do pfSense. Lembro de ja ter pedido para incluir ou testar quando a 2.2 ou 2.3 mas acho que a configuração não avançou.

    https://forum.pfsense.org/index.php?topic=111923.0


Log in to reply