Proxy transparente em outra máquina no PF

Matheus

Olá pessoal;

Para fazer com que o seu proxy transparente fique em outra máquina, além da regra de redirecionamento da porta 80 para a porta do seu proxy, você deve fazer uma regra de nat também.

Fica assim:

# nat para proxy
nat on $int_if proto tcp from $int_if:network to $IP_Proxy port 3128 -> $int_if


# regra de redirecionamento para o proxy transparente
rdr pass on $int_if proto tcp from any to any port 80 -> $IP_Proxy port 3128

T+;


Leave a Reply