Netzwerkverkehr über 1 Gerät leiten

[dermorph]

Hi,

ich möchte meinen gesamten Netzwerkverkehr mit der Welt über ein Arch Linux laufen lassen.

Also die Config: Welt <-> Fritzbox <-> L2 Switch <-> LAN-Geräte

Ich hab hinter dem L2-Switch mittlerweile einen Raspi, der DHCP, DNS und NTP übernommen hat.

Nun möchte ich noch ein Arch-Linux zwischen Fritz und L2 Switch schalten, der dann als Proxy und als Firewall agiert. Ist das so möglich? der Arch hat 2 LAN-NIC's.

Ich stell es mir so vor, das ich ein Eingang konfiguriere, der Richtung Fritzbox geht und ein Ausgang der Richtung L2 Switch geht. Eigentlich geht es mir ja nur um den Proxy als solches, aber ich will nicht in jeden Browser einen Proxy eintragen, da die Geräte immer mal wieder "Außer Haus" sind.

 

[dermorph]

wohl nicht so zu realisieren?

 

[NTB]

Warum nicht?
Sollte wohl funktionieren

 

[dermorph]

Weiß net... Weil nix kam im Thread ob das jemand so hat, obs so sinn macht, ob jemand ne andere Meinung hat

 

[NiclasM]

Der Archi muss dann Standart Gateway aller Clients sein. Sowie musst du unter /etc/sysctl.conf das IPv4 Routing Aktivieren. Dann brauchst du auch damit es sauber ist zwei Subnetze. Rückrouten nicht vergessen

 

[dermorph]

Mein raspi ist der dhcp. Dem hab ich wohl gesagt was der Gateway ist? Und das muss dann wohl geändert werden?

Den letzten Teil, sorry, hab ich net verstanden. :-/

 

[ara1]

Für https Seiten musst du den Proxy eh an den Clients eintragen, transparent funktioniert da nicht. Würde das über ne Proxy .pac Datei lösen die nur aus dem internen Netz verfügbar ist.

 

[dermorph]

Transparent heist automatische Eintragung des Proxy?

 

[ara1]

nein, bei Transparent wird nichts eingetragen. Das (Standard-) Gateway leitet den ausgehenden http Verkehr unsichtbar für den Client über den Proxy. Funktioniert aber wie gesagt nicht für https.

 

[dermorph]

Also keine Chance um alles im Netzwerk zu cachen ohne Einschränkung?
Nur http ist ja mittelalter