[Linux-Biella] Firewall e proxy

[Marco Barbera]

Ciao a tutti, sto cercando di fare una cosa ma non mi riesce e vorrei chiedervi se posso risolvere in qualche modo:

Ho necessità di mettere 2 Pc: 

1 che faccia da firewall  (pf)    2 schede di rete  (Lan interna --> Rete pubblica)
1 che faccia da proxy  (Squid)   1 scheda di rete (Lan interna --> Lan interna del firewall come gateway)

Il problema è che se i client usano il proxy, quando questo esce passando per il firewall (viene fatto un NAT anche) penso si vengano a perdere dei riferimenti al client iniziale che aveva fatto la richiesta che non lasciano funzionare il proxy stesso correttamente. Se collego il proxy direttamente su un IP pubblico funziona tutto perfettamente.

Esiste qualche soluzione o dove sbaglio per avere il firewall davanti a un proxy in un lan interna?
  
Grazie

Marco Barbera
barbera a bilug.linux.it
2005-12-28