odrebny serwer proxy na osobnej maszynie i laczu

[dan-j2]

Witam pytanie brzmi nastepujaco sa 3 serwery i 3 lacza dsl 4000/500 z tpsa 2 serwery robia za trafic i planuje z 1 serwera zrobic serwer proxy do cachowania stron www klienci podlaczajacy sie do proxy maja byc jako transparent podlaczeni i teraz pytanie jak ma wygladac struktura takiego proxy w mojej sieci uzywa sie glownie autoryzacji pppoe czyli proxy bedzie na ppp teraz pytanie jak mam zrobic taka strukture sieci zeby to bylo bezpieczne zeby nikt nie mogl mi sie podpiac pod ten serwer proxy i jak ma wygladac konfiguracja takiego serwera jakie mam na nim uslugi odpalic i co mam zrobic na serwerach traffic oprocz przekierowania ruchu klientow na proxy czy mam jakies sieciowki dokladac czy nie ? prosil bym o odpowiedz bo nigdy nie stawialem serwera proxy na odrebnej maszynie tak wyglada moja struktura sieci jak na rysunku teraz pytanie jak mam polaczyc serwer proxy czy do switcha czy do serwerow bezposrednio na osobnych sieciowkach

[kayo]

Kod: Zaznacz cały

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to ip_squida:3128

Jak rozumiem z routingiem nie masz problemu...?

[dan-j2]

nie mam problemow jeszcze takie pytanie na tym proxy musze uruchamiac jakis podzial lacza ? i jak to wyglada jak klienci maja pasmo powiedzmy 512 kbit to jak to bedzie wygladalo na proxy musze takie samo pasmo przydzielic ? czy poprostu to co przydziele na proxy to sie z sumuje z brzegowym routerem ?

[kayo]

nie mam problemow jeszcze takie pytanie na tym proxy musze uruchamiac jakis podzial lacza ? i jak to wyglada jak klienci maja pasmo powiedzmy 512 kbit to jak to bedzie wygladalo na proxy musze takie samo pasmo przydzielic ? czy poprostu to co przydziele na proxy to sie z sumuje z brzegowym routerem ?

Ja bym to zrobil w ten sposob

DSL1----\
DSL2----- serwer z routingiem ----- SWITCH ---- lan z serwerem proxy
DSL3----/