¿Cómo enrutamos el tráfico HTTP en una red inalámbrica a través de un proxy?

Pregunta: ¿qué debería suceder con el tráfico no HTTP en la red inalámbrica?

Además de eso, tendrás que hacer ciertas cosas:

1. Los clientes inalámbricos (vamos a llamarlos invitados) se conectarán a tu router inalámbrico (B). Los invitados necesitarán la configuración de IP (IP, GW, servidor DNS, etc). Si buscas seguridad, el router B es probablemente el punto adecuado para hacer esto. (Probablemente también querrás asegurarte de que B no actúe como servidor DHCP en el lado de la LAN)
2. Ahora quieres configurar B de tal manera que tu computadora proxy (P) sea accesible por los invitados. Puedes hacer esto dando a P una IP del mismo subred que los invitados. (pero también hay otras formas).
3. También quieres asegurarte de que los invitados solo puedan comunicarse con P y nada más. Dependiendo de tu router B, esto podría ser trivial/fácil/difícil/imposible.
   • Esto es especialmente importante si buscas seguridad.
   • Si un invitado simplemente pudiera asignarse otra IP y llegar a A directamente, tu seguridad estaría comprometida.
   • Además, si los invitados pueden interceptar el tráfico de la red, pueden realizar todo tipo de ataques. Quieres que los invitados estén realmente aislados y solo puedan comunicarse con P.
4. Ahora procede a configurar tu servidor proxy. Puedes tener un proxy transparente o optar por un servidor proxy "normal" (¿o tal vez un proxy SOCKS?)
5. Si usas un proxy normal, tus invitados necesitarán configurar su software en consecuencia. Pueden establecer manualmente la configuración del proxy o puedes optar por un método de auto-configuración como WPAD. (ver también WPAD en Wikipedia)