Raptor como cache para una red con windows server 2003 con rras (nat)

[ludolugo]

Buenas amigos

Somos un ISP con mas de 2500 clientes y necesitamos instalar raptor urgente y antes de hacer la inversion en el hierro necesito probar el raptor con nuestra red local. El natting lo hace un servidor de dominio con windows server 2003 y el RRAS configurado. mi duda es como seria la configuracion del raptor? tendria que colocarlo como gateway y tendria que desactivar el RRAS o puedo redireccionar el trafico hacia el raptor? como se haria el proceso? saludos

[firecold]

Yo te recomendaria usarlo como gateway y quitar el RAAS, ya que con GNU/Linux puedes tambien hacer el enrutamiento por iptables, Saludos

[aredan]

 Podrias intentar haciendo un NAT port-fwd desde tu red interna hacia el Raptor capturando todo lo que valla hacia el puerto 80 y enviandolo a 3128. Asi lo hago con pfSense y funciona a la perfeccion. nota: es solo un comentario no digo que valla funcionar, ya que el RRAS en Win2K3 no es la mejor implementacion que digamos.

Una pregunta, cuales serian las limitantes de migrar a otra tecnologia para hacer NAT en lugar de Windows?  de todos modos deberian ir planeando sacar eso de produccion debido a su antiguedad.

[firecold]

Si hay reglas de redireccion, si es en modo gateway la mejor es esta:

Código [Seleccionar] Expandir

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j MASQUERADE

Saludos