iptables redirect to SQUID -- Kernel 2.6

[Bruno Gleie]

Hallo

Ich habe auf meinen Rechner einen Squid-Proxy (standard Einstellung)
installiert und möchte nun auch das LOCALHOST nur über den Proxy nach
außen geht ohne das ich dies im Browser eintragen muss. Der Proxy soll
aber nur für öffentliche Adressen genutzt werden. Intern soll kein Proxy
benutzt werden.

Hat jemand vielleicht eine Idee für mich?

Danke
Gruß
Bruno

[Guido Leisker]

On Wed, 2007-05-09 at 19:24 +0000, Bruno Gleie wrote:
>  Hallo
>  
>  Ich habe auf meinen Rechner einen Squid-Proxy (standard Einstellung)
>  installiert und möchte nun auch das LOCALHOST nur über den Proxy nach
>  außen geht ohne das ich dies im Browser eintragen muss. Der Proxy soll
>  aber nur für öffentliche Adressen genutzt werden. Intern soll kein Proxy
>  benutzt werden. 
Hallo!

Also das kannst du IMHO nicht mehr am Proxy selbst einstellen.
(Sowas wie, nene, das gebe ich dir nicht, hol mal sebst...)
Hier findest du was über die ACLs http://linuxwiki.de/Squid/ACL

Für sowas nimmt man dann normalerweise eine Proxy-Pac. Diese müsstest du
aber in den Proxyeinstellungen des Browsers eintragen. Der Vorteil ist,
dass du die nur einmal für alle Clients und Nutzer pflegen musst.

http://linuxwiki.de/Squid
(Unten bei Tipss -> automatische Konfigurationsdatei)


Viele Grüße

Guido

[Thorsten Scherf]

On [Wed, 09.05.2007 19:24], Bruno Gleie wrote:
> Ich habe auf meinen Rechner einen Squid-Proxy (standard Einstellung)
> installiert und möchte nun auch das LOCALHOST nur über den Proxy nach
> außen geht ohne das ich dies im Browser eintragen muss. Der Proxy soll
> aber nur für öffentliche Adressen genutzt werden. Intern soll kein Proxy
> benutzt werden. 
http://www.proesdorf.de/linux/squid_conf.php#h15

[Olaf Mueller]

Bruno Gleie wrote:

Hallo.

>  Ich habe auf meinen Rechner einen Squid-Proxy (standard Einstellung)
>  installiert und möchte nun auch das LOCALHOST nur über den Proxy nach
>  außen geht ohne das ich dies im Browser eintragen muss. Der Proxy
>  soll aber nur für öffentliche Adressen genutzt werden. Intern soll
>  kein Proxy benutzt werden. 
>  Hat jemand vielleicht eine Idee für mich? 
Auf meinen Server,
mit squid 2.6, habe ich folgendes konfiguriert.

# transparenter Proxy
#    fuer alle Clients im Netzwerk aktivieren
/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j \
REDIRECT --to-port 3128
#    fuer den localhost aktivieren
/sbin/iptables -t nat -A OUTPUT -p tcp --dport 80 -m \
owner ! --uid-owner squid -j REDIRECT --to-ports 3128

Übrigens gab es eine signifikante Änderung zwischen squid 2.5 und squid
2.6, was die Konfiguration des transparenten HTTP-Proxy betrifft.
Squid 2.6 kennt folgendes nicht mehr.

httpd_accel_host
httpd_accel_port
httpd_accel_with_proxy
httpd_accel_uses_host_header

Zur Aktivierung des transparenten HTTP-Proxy steht folgendes in meiner
squid.conf.

http_port <Rechnername>:3128 transparent


Viele Grüße
Olaf