Linux Proxy Transparente IPv6 (mas o Linux não suporta NAT em IPv6 !?)

4

No Linux, posso criar um proxy transparente simplesmente adicionando um comando iptables -j REDIRECT .

Para minha surpresa, estou precisando dar suporte ao IPv6. Simples, certo? iptables6 -j REDIRECT comando não suportado!?

Aparentemente, o Linux eliminou o NAT (e o suporte a proxy transparente com ele) no IPv6. Eu não me importo muito com NAT no IPv6. Então, como as pessoas obtêm um proxy transparente do squid trabalhando no IPv6? Com o Linux como host.

    
por unixman83 04.04.2011 / 06:10

1 resposta

4

Primeiro, leia este responda aqui . Você terá que configurar seu firewall e usar outros meios para fornecer proxy como configuração automática. O IPV6 não fornece nenhum NAT, portanto, não há interceptação de tráfego, e não há proxies transparentes.

O wiki do Squid tem um patch do Tproxy mas parece um truque para mim, você pode tentar, mas eu nunca testei .

Outras soluções como o WCCP da CISCO também foram muito conectadas ao ipv4 e não funcionarão no ipv6, mas provavelmente serão atualizado (ou algo vai aparecer para substituir).

    
por 04.04.2011 / 07:02