Proxy Transparente

Proxy Transparente
NOTA: La autenticación de proxy no funciona cuando se utilizan proxys transparentes.
En la configuración propuesta usaré el siguiente escenario:

En primer lugar debemosconfigurar nuestras interfaces de red, la primera, eth0 se configurará por DHCP desde el router, y la segunda, eth1, tendrá una IP estática a nuestra elección, para mi caso 192.168.0.1, como puerta de enlacela misma y DNS para navegar.
PROXY TRANSPARENTE SQUID
En primer lugar debemos instalar Squid en nuestra máquina, desde un terminal ejecutamos el siguiente comando.
$ sudo apt-get install squid3
Elsiguiente paso será configurar nuestro Squid, editamos el fichero squid.conf que encontraremos en /etc/squid3.
$ sudo gedit /etc/squid3/squid.conf
Deberemos modificar las siguientes opciones.
http_port3128
por esta otra
http_port 192.168.0.1:3128 transparent
3128 es el puerto de Squid y debemos indicar la dirección IP del servidor, la que se encuentre en la parte interna.
Si nuestra máquina tienesuficiente memoria, le quitamos la almohadilla a la opción cache_men, y utilizamos un valor coherente a nuestra máquina, en mi caso la he dejado como se muestra.
cache_mem 512 MB
Buscamos la opcióncache_dir y la ajustamos como en la siguiente línea, aunque aquí los valores de caché dependerán de nuestras preferencias y máquina.
cache_dir ufs /var/spool/squid3 2048 16 256
Y activamos las siguientesopciones, para asegurar que ningún usuario pueda acceder a los recursos gestionados por Squid.
cache_effective_user proxy
cache_effective_group proxy
Descomentamos la opción half_closed_clients y ladejamos en off, esto permitirá a Squid cerrar las peticiones de los clientes que se queden a medias cuando cierran la conexión TCP.
half_closed_clients off
Ahora limitamos el tamaño máximo de losobjetos que se guardarán en memoria, esto puede ahorrarnos problemas con el tamaño de la caché. Descomentamos la siguiente línea y la dejamos en 1024 KB.
maximum_object_size 1024 KB
También vamos a...