Подскажите про Squid

transparent proxy

файрволом все запросы с 80 порта на нужный переправлять

спасибо, попробую!

еще можно wpad настроить. правда это подразумевает что в настройках браузера будет "автоопределение прокси" .

iptables -t nat -I PREROUTING 1 -s xxx.xxx.xxx.xxx -p tcp --dport 80 -j DNAT --to-destination server:{squid_port} Можно ещё редирект использовать. +почитай статьи на squid.opennet.ru тм кое что надо в конфиге сквида поменять

sasha999, а _толковой_ доки по настройке этого несчастного wpad-а не подскажешь? Всё, что попадалось - как-то обрывочно и зашифровано. Язык не важен. Главное, чтобы был пример _рабочего_ wpad.dat.
По встретившимся обрвыкам инфы своими силами накропал нечто, что иногда срабатывает, но далеко не всегда и не уверен, что правильно. :(

доки я не нашел - тоже по кускам в инете разбирался. а рабочий
wpad.dat - пожалуйста, вот мой (он правда тривиален, но мне
большего и не нужно - главное что все работает)

proxy htdocs # cat wpad.dat
function FindProxyForURL(url, host) {
if (isPlainHostName(host))
return "DIRECT";
if (isInNet (host, "127.0.0.0", "255.255.255.0"))
return "DIRECT";
if (isInNet (host, "192.168.2.0", "255.255.255.0"))
return "DIRECT";
else
return "PROXY 192.168.2.101:3128";
}

proxy htdocs #

Сюда не заглядывали ?
http://www.freeproxy.ru/ru/free_proxy/faq/pac.htm

сенькс за ссылку. m$ как всегда все изгадил - кто ж знал , что поиск надо вести по ключевому слову "pac" , а не "wpad" ;) .

sasha999, спасибо за пример.

>по ключевому слову "pac"
Ну про proxy.pac это было когда-то. Но мне почему-то казалось, что wpad.dat всё-таки другой внутри, с именами разделов в квадратных скобочках и пр. Глянул свой - никаких квадратов, обычный пак. Иногда работает. Ну и ладно, не самое важное в этой жизни.

RuMoHoR