Как настроить прокси сервер?

[art22]

Phantom

Мне нужно чтобы я и мой партнер пользовались одним ip! я выше все объяснял запускаю прокси сервер у друга и я пользуюсь его ip(прокси) или на оборот он моим.. Для чего это? для безопасности в кое каких делах...сайт почта...

если вы поможете мне настроить squid или 3proxy еще раз повторюсь буду благодарен! Я много читал про эти настройки но все путаю не могу правильно делать так как я не понимаю в это..

на счет элитного не знаю читал что это самый лучший...мне нужно анонимность под ip партнера все!

[art22]

что делать ребят?( у вас это работает?

[foxadmin]

Если Вам нужна всего лишь подмена IP-адресов, то к чему возиться со Squid-ом? -Можно настроить NAT через интегрированный в ядро сетевой экран, получится простейший шлюз. Всего две команды из консоли!
Первая:

Код: Выделить всё

echo 1 > /proc/sys/net/ipv4/ip_forward

Это включение прохождения пакетов через ядро.

Вторая:

Код: Выделить всё

/sbin/iptables -t nat -A POSTROUTING -o INET_IFACE -s NET_ADDR/MASK -j MASQUERADE 

Это включение маскарадинга (подмена ip клиента на ip сервера).
В команде необходимо заменить INETIFACE на реальное имя интерфейса, который смотрит в интернет.
А также заменить NET_ADDR на адрес сети, которую будете отпускать в интернет через этот комп.
MASK нужно заменить на маску сети. Ниже рабочий пример для интерфейса eth0 (смотрит в и-нет) и для сети 192.168.0.0 с маской 24.

Код: Выделить всё

/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE

Эти две строки команд можно записать в баш-скрипт и включить в автостарт системы. Скрипт выглядит вот так:

Код: Выделить всё

# /bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward;
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE;
exit 0;

А вот включение его в автостарт зависит от конкретного дистрибутива Linux.
В Debian, к примеру, его нужно разместить в каталоге /etc/init.d/
Сделать файл исполнимым командой

Код: Выделить всё

chmod 755 /etc/init.d/имя_скрипта

И включить в автозагрузку на разных уровнях командой

Код: Выделить всё

update-rc.d -n имя_скрипта start 20

Должно работать.
Могу предложить интересный скрипт со своего сайта, но там не только настройка шлюза: http://www.sakryukin.ru//?module=articl ... s&b=8&a=24.

[Raven]

foxadmin
Прошу не путать разделы и внимательнее читать содержимое первого топика - тема о squid в windows.

[foxadmin]

Уф, ну да, первый пост я не читал. Прошу прощения. Если считаете нужным, то можете удалить мои сообщения.

[0h0tnik]

Привет уважаемые!
Вопрос тот же, что и в данной теме, но связан с Kerio Control и маршрутизацией. Мне создать новую тему или можно тут продолжить?

[Infernal Flame]

0h0tnik
По керио лучше отдельную тему...

[0h0tnik]

0h0tnik
По керио лучше отдельную тему...

ОК! Сегодня сделаем...

[serebreny]

Рекомендую посмотреть на zentyal или http://buy.fineproxy.org/. У второго очень много возможностей даже в ограниченной бесплатной версии, да и стоимость расширенных коммерческих не кусается, + очень хорошо ставится на убунту, у самого на месяц стоит.

[morflot]

Пользовался http://buy.fineproxy.org/ вполне устроили цены за пакеты, стоимость соответствует качеству, все адреса работающие, есть возможность тестового периода!