делаем сервер маршрутизатором-убирающим прокси

[marlic]

Доброе время суток господа.

Помогите осилить:
Доступ в интернет из локальной сети осуществляется через прокси-сервер с авторизацией. Необходимо настроить так, чтобы во второй сетевой плате компьютера на Ubuntu ( настроен по этой схеме) не нужно было настраивать прокси.
Как то указать первому, что раздача интернета должна быть чистой, без установок прокси.

Искал, советовали изучить прозрачные прокси, но никакого софта, убирающего настройки, не нашел.

Помогите советом!

[AnrDaemon]

Гуглить по слову transparent proxy, parent proxy server.
Тот же сквид это умеет.

[fisher74]

но никакого софта, убирающего настройки, не нашел.

Вы не правильно озвучиваете себе (и нам) задачу. Такого софта и не нужно. Вам необходимо настроить шлюз так, чтобы у клиентов новой сети НЕ НУЖНО было настраивать на работу через прокси.

[marlic]

но никакого софта, убирающего настройки, не нашел.

Вы не правильно озвучиваете себе (и нам) задачу. Такого софта и не нужно. Вам необходимо настроить шлюз так, чтобы у клиентов новой сети НЕ НУЖНО было настраивать на работу через прокси.

вы верно сказали. А как это сделать?

[fisher74]

Настроить шлюз с прозрачным проксированием. Всё.
Соответствующая тема есть в этой ветке, ищите.

[marlic]

Настроить шлюз с прозрачным проксированием. Всё.
Соответствующая тема есть в этой ветке, ищите.

Это конечно так, но немного не так...


Нужно чтобы этот шлюз сам умел авторизовываться на другом прокси сервере, стоящем выше него. Как это настроить?

[fisher74]

Да неужели?
Может всё-таки полистаете man-ы?

...
cache_peer parent.proxy parent 3128 0 login=user:password default
never_direct allow all
...

[marlic]

Спасибо, я вам признателен. Перерыл весь инет, и пришел к выводу что в моем случае не будет работать https/SSL/443...
Это правда?

[AnrDaemon]

Да. HTTPS/SSL соединения через прозрачный прокси пропустить не получится.
Для программ, работающих по таким протоколам придётся указывать прокси явно, либо разрешать NAT.

[koshev]

Спасибо, я вам признателен. Перерыл весь инет, и пришел к выводу что в моем случае не будет работать https/SSL/443...
Это правда?

Зависит от испольуемого ПО на шлюзе, но в общем случае - правда.

[fisher74]

Ну-у-у-у-у-у... надо ковыряться.
Каскадные прокси очень капризны. В это же связке ещё многое зависит от родителя.
Но вроде за то, чтобы для https кальмар не пытался напрямую открывать туннель применяется never_direct, но мной лично не проверялось.