vyattaを使って透過型プロキシ環境を構築する時の設定内容

透過型プロキシ環境は、クライアントPC（下図のubuntu1）側でプロキシサーバを使うための設定を一切していないにも関わらず、プロキシサーバ（下図のSquid）がクライアントPCの通信に介入して、クライアントPCにプロキシサーバの存在を意識させることなく（透過的に）使わせる環境です。 この透過型プロキシ環境をvyattaのPolicy Based Routing (PBR)機能を使って構築したので、vyattaの設定内容をメモします。なお、透過型プロキシとして使う場合のsquidの設定はsquidを透過型プロキシとして使う時の設定を参照して下さい。 PBRはその名の通り、一般のルーティングが宛先アドレスに基づいてルーティングを行うのに対して、ポリシー（例えば宛先ポート番号や送信元アドレスなど）に基づいてルーティングを行うための機能です。 構築した環境の構成は下図になります。 ※ちなみに、v

[naga_sawa]

ポリシールーティングとsquidを使った透過プロキシのやりかた