clients dürfen nur per proxy raus, wie?

[pixel]

hi@all,

wir sind dabei eine linux-firewall (netfilter+proxy) aufzubauen. wie kann ich nun realisieren das die clients ausschliesslich über den proxy ins internet kommen und nicht externe proxys benutzen? :confused:

[geronet]

Du verwendest ein paar REDIRECT-Regel um einen transparenten Proxy zu erstellen..
Ist ein bisschen schwierig aber ich habs auch hingekriegt.

Auf http://www.linuxdoc.org/HOWTO/mini/TransparentProxy.html stehts genau. :D

[pixel]

danke. gibt es eine derartige anleitung auch in deutsch?

[rbla]

schalte einfach ipforwarding aus
bzw sperre pakete die vom internen netz nach draußen wollen