J'ai une centaine de machine avec une passerelle définie en config IP sur chacune.
Bien sûr, la machine en passerelle refuse les paserelles sauf pour certaines en IP/MAC.
Tout fonctionne.
Cependant, mes machines possèdent l'antivirus AVAST. Les mises à jours sont impossibles car le proxy demande une authentification.
J'aimerrai alors mettre en place un PREROUTING pour bifurquer les demandes de mises à jours du port 3128 directement en FORWARD sur les machines d'AVAST.
C'est une sorte de proxy transparent, mais (…)
Forum Linux.général iptables DNAT vers Internet
20
déc.
2007