Routing Problem

#1 Hi leute ich hab hier mal ein bild von meinem neuen Netzwerk
aber es funktioniert nicht!



und hier die funktion des "software Routers"

---------
| eth0 |
---------
|
|
|
---------
| Proxy |
---------
|
|
|
-----------------------------
| |
| |
| |
--------- ---------
| eth1 | | eth2 |
--------- ---------



Also eht0 stellt die Verbindung mit dem Inet via Gateway da.
eth1 Ist das Netz1
eth2 Ist das Netz2

Wenn ein Anfrage aus netz 1 oder 2 kommt soll sie an den Proy geleitet werden. der Proxy überprüft ob die anfrage erlaubt ist und sendet sie an eth0 weiter.

Würde das gehn?? wenn ja kann mir wer sagen was ich da Routen muss?

Bis dann MfG Ulf

#2 Wieso eigentlich Proxy? Was für ein Proxy?

Alles was du tuen musst ist, die Sourceip von Netz 192.168.2.0 und 192.168.3.0 per DNAT zu ändern und zwar zu 192.168.1.100 denke ich. Dein Router sollte dann den Rest erledigen. Und forwarding auf deinem Debian Router einschalten. Das sollte doch reichen.
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#3 Jo also es sollte wenn es geht alles über den Proxy laufen weil ich nicht jedem Zugang zum inet bzw. zu bestimten seiten geben möchte

das heißt ich habe 2 Router
Router1 ist der ADSL Router mit Modem
Router2 ist der Debian Rechner mit Proxy Und Firewall

Ich hoffe mein Problem ist klar xD

MfG Ulf

#4 Prinzipiell sollte es kein Problem sein. Kannst Du denn von allen Rechnern die 192.168.1.1 erreichen? Wenn das funktioniert, dann stimmt das Routing.

Nun mußt du noch die Prox IP in den Browsern eintragen und fertig.

Wie sieht denn das Routingtable auf dem Gateway aus?

R.
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#5 Mal kurz nen kleines update da ich den ulf ja grad im icq hatte.

Geht also alles bis auf das der proxy die Seiten nicht aufrufen kann, der Proxy Server selbst hat Verbindung um Inet - das scheint wohl alles zu gehen.

Nur die clients nicht, aber das brauchen die ja auch gar nicht wenn sie lediglich nur das web über den webproxy (aka squid) erreichen sollen, oder liege ich da falsch? - Falls nicht dürfte das Problem wohl eventuell an der squid config liegen. Ansonsten wären ein paar netfilter Regeln von nöten.
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode