Proxy transparente em outra máquina



  • Boa tarde!

    Tenho o pfsense em um servidor, e em outra máquina tenho o squid configurado no debian. É possivel fazer um proxy transparente no pfsense com o squid em outra máquina? Ou o pfsense só aceita isso se usar o pacote squid dentro dele?.



  • Gente não tem como fazer isso?



  • Se eu entendi.
    Você tem o pfsense em uma maquina é o proxy em outra maquina.
    Penso que para isso você terá que no rules do pfsense aceitar somente o trafego vindo da porta 80 desta outra maquina que esta seu proxy.
    Desta forma o pessoal iria passar pelo proxy que esta em outra maquina, mas você que fixar o ip no navegador.
    Porque proxy transperente utiliza o GW que esta na conf da placa de rede da estação e no seu caso o GW vai ser do pfsense mas seu proxy esta em outra maquina.
    Alternativa para não precisar fixar proxy é utilizando o wpad.
    Não conheço e vejo outra alternativa a não ser esta.



  • Você pode usar uma regra de nat para isso ou instalar o squidno pfSense usando o outro proxy como parent.
    Nao esqueça de criar as regras de exceções para não gerar loop de forward entre o firewall e o proxy.


Locked