WLAN Nutzung mittels Squid

Internet-Zugriff nur über Proxy?

Hallo Thomas,

wenn ich das richtig verstehe, dann willst Du Deine Nachbarn per WLAN anbinden und gleichzeitig dazu zwingen, per Squid Proxy ins Inet zu kommen. Und dieser Proxy läuft auf einem Rechner, der irgendwo im Internet ist?

Wenn das so stimmt, dann wirst Du alleine mit der Box Ärger bekommen. Die Iptables, die in BusyBox normalerweise drin sind, scheinen keine Daten zu bekommen, weil die AVM-Firewall das regelt. Also bleibt Dir nur, unter der Vorrausetzung, daß Dein Internet-Server eine feste IP hat, den Wireless-Clients nur den Zugang zu diesem Rechner zu gestatten. Das kann über eine kleine Änderung der ar7.cfg gemacht werden. Aber ohne Iptables keine Pre- und Post-Routing-Funktion.

Wenn Deine Clients hinreichend aktuell sind (> Windows 2000 oder Linux, BSD, ...), dann könntest Du nur den Connect zum OpenVPN-Server auf Deinem Inet-Rechner zulassen und das VPN-System das Routing übernehmen lassen. Dann kann per OpenVPN auf den SQUID zugegriffen werden. Und die Proxy-Einstellungen kannst Du per Web-Server (apache) als java-script übergeben. Damit brauchen Deine Clients nur die automatischen Einstellungen übernehmen, die per Web-Interface kommen. Dadurch kannst Du config-Änderungen transparent für die Clients durchführen.

Ich habe hier ein ähnliches System laufen, allerdings ist mein Server lokal. Dennoch ist der Zugang zum Inet per WLAN nicht mehr möglich, sondern muß per OpenVPN über den SQUID des Server (nochmals mit Passwort) erfolgen.

Gruß,
Fant

Hallo tux55,

sorry für die Verspätung - hatte Stress.

Es geht nicht notwendigerweise um ein BIOS-Flash, sondern um eine Änderung der Einstellungen, die sich nicht über das Web-Interface machen läßt. Wenn Du weißt, was Du tust (Vorsicht: Briefbeschwererproblem!), dann könntest Du die Einstellungen der Fritz!Box einfach sichern (das ist im Prinzip die ar7.cfg), Diese Sicherung editierst Du (natürlich nicht, ohne vorher ein Backup davon zu machen) nach Deinen Wünschen und schreibst sie wieder zurück in die Box. Damit das klappt, mußt Du die Überprüfung der Checksumme im gespeicherten config-File abschalten. (das ist eine Option, die ich ad hoc auch nicht mehr weiß. Schau einfach mal ins Config rein...)

Gruß,
Fant

fant schrieb:

Damit das klappt, mußt Du die Überprüfung der Checksumme im gespeicherten config-File abschalten. (das ist eine Option, die ich ad hoc auch nicht mehr weiß. Schau einfach mal ins Config rein...

Zum Vergrößern anklicken....

Im ar7.cfg steht diese Option (NoChecks=yes) bisher nicht drin, sondern muß von Hand hinzugefügt werden. Siehe auch hier.

HTH,
Wichard

Transparenter Proxy mit FBF 7170

Hallo,

ich möchte das Thema wieder aufleben lassen, da sich mir die gleiche Frage stellt. Ich habe ein kleines Privatnetzwerk und möchte alle WLAN Clients per transparenten Proxy durch einen im lokalen Netz befindlichen Proxy steuern lassen, d.h alle Anfragen per WLAN und an Port 80 müssen durch diesen Proxy laufen.

Wie kann man das anstellen?

Ich denke das dieses Thema durchaus weitreichendes Interesse haben könnte.

Vielen Dank für eure Hilfe und viele Grüße

Unixvms