Recién he publicado la edición de agosto de 2009 de mi libro electrónico «Implementación de Servidores con GNU/Linux.» Esta edición tiene un total de 600 páginas y acumula 10 años de experiencias y trabajo de investigación en un proyecto de comunidad que inició un 27 de agosto de 1999. La obra se publica con licenciamiento Creative Commons Reconocimiento – NoComercial – CompartirIgual 2.1. El libro en formato electrónico, que está basado en un 100% sobre CentOS 4 y 5, está disponible sin costo a través de la zona de descargas de Alcance Libre en este enlace. También, por primera vez desde 2006 esta disponible en formato impreso, en esta ocasión a través de Lulu.com. Correcciones, reportes de errores y sugerencias, por favor publicarlas en este enlace o bien en el formulario en este otro enlace.

Que tal Cofrades,

Tengo una consulta a ver si alguno de ustedes me puede ayudar.

Queremos instalar un servidor con squid para hacer filtrado del tráfico web en toda la red, pero resulta que manejamos 5 vlans, la duda es, ¿En que parte debemos de instalar el Squid??

Hemos realizado varias pruebas poniendo el squid transparente entre el switch y el router, pero no esta funcionando, veo en los logs de squid que la pagina se baja, pero a los clientes no les llega y marca error.

Lo que pienso es que el NAT no se esta regresando los paquetes al cliente.

El equipo esta configurado de la siguiente manera:

• Dos tarjetas de red con un bridge creado con bridge-utils
• Direccion IP publica en el bridge para configurar la puerta de enlace y squid pueda traer las paginas
• Configuracion de squid como transparente
• Ebtables para tomar el trafico del puerto 80 que pasa por el bridge
• IPTables para hacer el reenvio del trafico al puerto 80 haca el puerto de squid

Esta misma configuracion en una red normal jala de maravillas, el problema fue ahora que la quisimos meter con las vlans.

Alguna idea/recmendacion?

Saludos.