https://www.opennet.ru/openforum/vsluhforumID1/96293.html Здравствуйте! Проблема такова: настроил прозрачный прокси сервер squid версии 3.1.23 на CentOS 6.3. Сама машина работает как шлюз к которой подключены два провайдера и две локальные сети.<br>Первая локальная сеть: 192.168.0.0(eth2) ходит через 192.168.7.200(eth0)<br>Вторая локальная сеть: 192.168.2.0(eth3) ходит через 192.168.1.28(eth1)<br>Сайты http открываются без проблем, а вот с https проблемы, особенно где при загрузке есть перенаправление на другие страницы( это как я понял).<br>++Вот лог при загрузке сайта yahoo.com:<br>1442777878.083 557 192.168.2.3 TCP_MISS/301 788 GET http://www.yahoo.com/ - DIRECT/46.228.47.115 text/html<br>1442777878.429 338 192.168.2.3 TCP_MISS/301 790 GET http://www.yahoo.com/ - DIRECT/46.228.47.115 text/html<br>1442777878.773 338 192.168.2.3 TCP_MISS/301 788 GET http://www.yahoo.com/ - DIRECT/46.228.47.115 text/html<br>1442777879.119 339 192.168.2.3 TCP_MISS/301 788 GET http://www.yahoo.com/ - DIRECT/46.228.47.115 text/html<br>1442777879.462 338 192.168.2.3 TCP_MISS/301 788 GET ht https://www.opennet.ru/openforum/vsluhforumID1/96293.html#7 Mon, 21 Sep 2015 14:16:11 GMT прозрачное проксирование https трафика <br>http://wiki.squid-cache.org/Features/SslBump<br> https://www.opennet.ru/openforum/vsluhforumID1/96293.html#6 Mon, 21 Sep 2015 10:45:56 GMT &gt;&gt; Как настроен прокси в браузере? Покажите скриншот соответствующего окна настроек.<br>&gt; Прокси работает как прозрачный.<br><br>Мда, не обратил внимание на то, что он прозрачный.<br> https://www.opennet.ru/openforum/vsluhforumID1/96293.html#5 Mon, 21 Sep 2015 05:10:23 GMT &gt;[оверквотинг удален]<br>&gt;&gt; -A OUTPUT -p udp -m udp --sport 53 -j ACCEPT <br>&gt;&gt; COMMIT <br>&gt;&gt; Помогите пожалуйста, если кто сталкивался с данной проблемой. Заранее спасибо! P.S. я <br>&gt;&gt; пока новичек в лине, пожалуйста особо не пинайте. Предлагали завернуть трафф <br>&gt;&gt; https мимо сквида, просто в дальнейшем хочу настроить блокировку нежелательных ресурсов <br>&gt;&gt; и рекламы через сквид, да и поближе с ним познакомиться, поэтому <br>&gt;&gt; вариант пускать мимо сквида не подходит. Спасибо заранее за помощь!<br>&gt; Те которые с кодом 302 наверное открываются, а которые с 301 наверное <br>&gt; нет, так? 301 это наверное сайты с редиректами, чем это знание <br>&gt; может помочь?<br><br>Пишут, что squid должен только отдавать 301 ошибку браузеру, дальше он сам. Смотри инспектором в браузере что происходит с хидерами.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/96293.html#4 Mon, 21 Sep 2015 04:58:46 GMT &gt;[оверквотинг удален]<br>&gt; -A OUTPUT -s 192.168.2.0/24 -o eth3 -p tcp -m tcp --sport 3128 <br>&gt; -j ACCEPT <br>&gt; -A OUTPUT -p tcp -m tcp --sport 53 -j ACCEPT <br>&gt; -A OUTPUT -p udp -m udp --sport 53 -j ACCEPT <br>&gt; COMMIT <br>&gt; Помогите пожалуйста, если кто сталкивался с данной проблемой. Заранее спасибо! P.S. я <br>&gt; пока новичек в лине, пожалуйста особо не пинайте. Предлагали завернуть трафф <br>&gt; https мимо сквида, просто в дальнейшем хочу настроить блокировку нежелательных ресурсов <br>&gt; и рекламы через сквид, да и поближе с ним познакомиться, поэтому <br>&gt; вариант пускать мимо сквида не подходит. Спасибо заранее за помощь!<br><br>Те которые с кодом 302 наверное открываются, а которые с 301 наверное нет, так? 301 это наверное сайты с редиректами, чем это знание может помочь?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/96293.html#3 Mon, 21 Sep 2015 03:36:49 GMT <br>&gt; Как настроен прокси в браузере? Покажите скриншот соответствующего окна настроек.<br><br>порт 3129 как раз открыт для https, на 3128 заруливается http<br> https://www.opennet.ru/openforum/vsluhforumID1/96293.html#2 Mon, 21 Sep 2015 02:18:40 GMT &gt; Как настроен прокси в браузере? Покажите скриншот соответствующего окна настроек.<br><br>Прокси работает как прозрачный. В браузере ничего не пропасанно<br><br>Вот строчка из кофига, которая говорит, что браузер как прозрачный работает<br><br>http_port 3128 intercept<br><br>ну и аналогично порт 3129<br> https://www.opennet.ru/openforum/vsluhforumID1/96293.html#1 Mon, 21 Sep 2015 00:35:53 GMT <br><br>Как настроен прокси в браузере? Покажите скриншот соответствующего окна настроек.<br>