proxy ใช่ไม้ครับ

ผมว่า ถ้าไม่มีเหต ก็ไม่จำเป็นต้องแยกตัว share net กับ proxy ออกจากกัน (เป็นคนละเครื่อง) หรอกครับ

ถ้าถนัดใช้ iwss ก็น่าจะเปิด proxy ใน iwss ซะเลย (คือ ผมไม่รู้จัก iwss หนะครับ)

หรือไม่ก็ ใช้ sis ทำหน้าที่ทั้งสองอย่างซะเลย น่าจะง่ายกว่า

เอาหละ กลับมาประเด็นคุณ ถ้าจะใช้ sis เป็น proxy ก็เปิด proxy ใน sis

แล้วก็ไป set client ว่า proxy อยู่ที่นี่

แล้วก็ไป set ที่ gw ว่า ถ้าไม่ใช่ ip ของ sis ก็ห้ามออก 80 -> จะทำให้เครื่อง client ออก net ไม่ได้ ต้องออกผ่าน sis

หรือถ้าจะทำ trans ละก็ ต้อง fw port จาก gw อีกที

ซึ่ง proxy ก็จะเห็นว่า มีการร้องขอจากเครื่องเดียว (คือ gw) แทนที่จะเป็นหลายเครื่อง (คือ เครื่องลูก) 

 ซึ่ง ... ผมว่า ใช้ sis ตัวเดียวไปเลยง่ายกว่า เพราะคุณไม่ต้อง set อะไร แค่เปิด sharenet + proxy ก็จะได้ trans proxy อย่างที่บอก (แค่ click ไม่กี่ครั้ง)

ลองดูนะครับ  :)

SIS ไปตัวเดียวเลยหละครับ

เป็นทั้ง gateway (มี iptables ให้ปรับแต่งง่ายๆ) เป็นทั้ง share net (แค่ click แค่ 2-3 ครั้ง) เป็นทั้ง proxy (มีทั้ง web filltering) แถมรวมเป็น trans proxy อยู่ในตัวทีเดียว

อ้อ แถม dhcp server อีกด้วย และยังมี dns server อยู่ในตัวอีกต่างหาก 

ทั้งหมดหนะ กดเมาส์ไม่น่าจะเกิน 20 ครั้งก็เสร็จแล้วครับ

อีกอย่างคือ ใช้ resource เครื่องไม่มาก หรือแปลกลับกัน ถ้าเครื่องแรง ก็ทำงานได้ดีขึ้นไปอีก (เพราะไม่จำเป็นต้อง start graphic mode ทำให้กิน resource เปล่าๆ)

ง่าย และดีกว่าไม้หละครับ :)