Squid в прозрачном режиме на отдельном сервере. Как?

Question

[Никита Парфенович]

Имеется шлюз с Debian Jessie. На нем Squid. Но по некоторым соображениям, необходимо его убрать оттуда. Возможно ли задействовать Squid на физически отдельном сервере без изменения настроек клиентов в локальной сети, в прозрачном режиме? Как?

Comments

[Никита Парфенович]

gmax007: немного подправил текст вопроса)

[Никита Парфенович]

gmax007: предположим, сейчас шлюз имеет ip 192.168.1.254 , а отдельный сервер со сквидом 192.168.1.11. Необходимо серверу со сквидом назначить 192.168.1.254, т.е. сделать его шлюзом?

[Никита Парфенович]

gmax007: как я понял, nat на основном шлюзе в принципе трогать не надо, нужно настроить nat только на сервере с прокси?

Answer 1

[Nadz Goldman]

Была бы циска, можно было бы использовать wccp.
Это был бы отличный вариант.
Но если нет, тогда имеет смысл использовать lacp + carp.
Будем иметь два сервера, но на каждом разный сервис будет крутится.

Но я бы сделал по-другому. Сложнее.
На сервере с Debian настроил nat в сторону сервера со Squid-ом.
На проксе всё отработали и вернули назад в сторону Дебиана в NAT, после чего пользователь попадал в следующий NAT, который уже был бы чисто шлюзовым.
И таким образом мы не меняем настройки у клиентов, но имеем два разнесённых сервера.

Comments

[Никита Парфенович]

мне товарищ подсказал примерно то же самое, думал в сторону двух NAT'ов, просто хотелось подробно прочитать мысли людей, которые делали то же самое

Answer 2

[Никита Парфенович]

Итак, отписываюсь. У меня все получилось. Я поднял отдельный сервер с Archlinux x64, назначил ему IP старого шлюза, старому шлюзу назначил другой свободный IP, на новом сервере создал файлик /etc/sysctl.d/30-ipforward.conf с содержимым

net.ipv4.ip_forward=1
net.ipv6.conf.default.forwarding=1
net.ipv6.conf.all.forwarding=1

и перезагрузил. Далее настроил NAT на новом сервере (перенаправление 80 и 443 портов на необходимые порты Squid'a) и вуаля. Все, интернет в ЛВС есть. Squid работает. Всем спасибо!

Answer 3

[Александр Слыжук]

Вопрос не понятен: что убрать - squid или шлюз?

Comments

[Никита Парфенович]

Нужно отделить прокси от шлюза. Выше комментарии написаны, я уже понял, в какую сторону копать. Нужно выставить сервер со Squid в качестве шлюза для клиентов в ЛВС, что можно сделать, просто назначив ему IP старого шлюза, а старому шлюзу назначить другой, по сути получится двойной NAT, гемор. но жить можно

[Александр Слыжук]

Никита Парфенович: Да, так и есть