vmbr0 est en 10.0.0.0/24 et vmbr1 et en 192.168.1.0/24 c'est bien 2 cartes distinctes sur mon firewall. La route par défaut des postes est 192.168.1.1 qui est le firewall.
Le proxy ainsi que les postes de travails sont sur le réseau 192.168.1.0/24.
Je ne vois pas en quoi il peut être gênant d'avoir le proxy et les postes de travail sur le même réseau.
La règle iptables de PREROUTING fonctionne bien car j'arrive bien sur squid lorsque je fais un telnet www.google.fr 80. Je crois que si je ne trouve pas je vais faire tourner un petit serveur web indiquant de configurer le proxy comme il faut, ou demander à squid de faire une page d'erreur plus parlante.
Le plus gênant dans cette histoire, c'est le kernel panic. Je pers 5 minutes à chaque fois que je fais un test.
[^] # Re: eclaircicement
Posté par Gauthier (Mastodon) . En réponse au message Openvz et squid3 en proxy transparent. Évalué à 2.
Le proxy ainsi que les postes de travails sont sur le réseau 192.168.1.0/24.
Je ne vois pas en quoi il peut être gênant d'avoir le proxy et les postes de travail sur le même réseau.
La règle iptables de PREROUTING fonctionne bien car j'arrive bien sur squid lorsque je fais un telnet www.google.fr 80. Je crois que si je ne trouve pas je vais faire tourner un petit serveur web indiquant de configurer le proxy comme il faut, ou demander à squid de faire une page d'erreur plus parlante.
Le plus gênant dans cette histoire, c'est le kernel panic. Je pers 5 minutes à chaque fois que je fais un test.