https://www.opennet.ru/openforum/vsluhforumID12/4305.html Уже голова дымится потихоньку начинает..... 3 день ковыряюсь.....<br>чота с ПРОЗРАЧНЫМ прокси не разберусь никак<br>прокси работает когда указываю в свойствах подключения <br>P сервака и порт <br>но хотелось бы не прописывать в каждом ослике настройки.....<br><br>чо делаю:<br>ipfw add 20000 fwd 127.0.0.1,3128 tcp from 192.168.10.3 to any (заварачиваю себя на 3128)<br>ipfw add 20001 allow ip from any to 192.168.10.3<br>ipfw add 20002 allow ip from 192.168.10.3 to any <br><br>Ядро<br>options IPFIREWALL <br>options IPFIREWALL_FORWARD<br>options IPFIREWALL_DEFAULT_TO_ACCEPT<br>options IPDIVERT <br><br>Squid<br>httpd_accel_host virtual <br>httpd_accel_port 80 <br>httpd_accel_with_proxy on <br>httpd_accel_uses_host_header on<br><br>ну есественно порт 3128 и разрешение себе любимому... :)<br><br><br>насамом деле перепробовал уже много вариантов с правилами ipfw но проблема она и таже нету прозрачного..............<br>ёмаё<br><br>подскажите где я чтото не так.......<br><br>Спасибо https://www.opennet.ru/openforum/vsluhforumID12/4305.html#3 Mon, 17 Nov 2008 08:00:24 GMT &gt;[оверквотинг удален]<br>&gt;/sbin/ipfw add 5100 divert natd ip from any to 192.168.5.15 <br>&gt;/sbin/ipfw add 5200 deny all from 192.168.0.0/24 to not 192.168.0.0/24 80 <br>&gt;/sbin/ipfw add 5500 deny all from 192.168.0.0/24 to not 192.168.0.0/24 80,21,443 <br>&gt;//закрываем порты , чтобы //пользователи не ходили в обход прокси <br>&gt;/sbin/ipfw add 6000 allow all from any to any <br>&gt;<br>&gt;<br>&gt;ну не работат и все! <br>&gt;история одна и таже нет прозрачного............ <br>&gt;люди добры подскажите в куда нужно застрелится чтобы ОНО заработало уже <br><br>___________________<br>чувак не расстраивайся все будет работать, с версии 6.x нужно в squid добавить:<br>http_port 3128 transparent (и все заработает). Да кстати убери правила 5200 и 5500 они тебе нафиг не нужны!!! Приятного пользования!<br> https://www.opennet.ru/openforum/vsluhforumID12/4305.html#2 Thu, 31 Aug 2006 11:46:56 GMT забыл сказать что фря 6.1 вычитал давяча даже <br>что порт 3128 ipfw почемуто игнорирует в 6,1<br>пробовал уже повсякому<br>и так<br>ipfw fwd 127.0.0.1,80 tcp from any to me http <br>ipfw fwd 127.0.0.1,3128 tcp from any to any http <br><br>и эндак<br>add fwd x.x.x.x tcp from any to any http in via ed0 <br>add pass all from any to any <br>Здесь x.x.x.x - IP адрес HTTP прокси сервера, <br><br>плюс ещще пару тройку сотен комбинаций<br><br><br>и даже на основании этой статьи отседова втыкал (есественно все под себя правил)<br>#!/bin/sh <br>/sbin/ipfw -f flush <br>/sbin/ipfw add 1000 pass all from any to any via lo0 <br>/sbin/ipfw add 1100 deny all from any to 127.0.0.0/8 <br>/sbin/ipfw add 1200 deny icmp from any to any frag <br>/sbin/ipfw add 1300 deny icmp from any to any in icmptype 5,9,13,14,15,16,17 <br>/sbin/ipfw add 1400 deny tcp from any to any not established tcpflags fin<br> /sbin/ipfw add 1500 deny tcp from any to any tcpflags fin,syn,rst,psh,ack,urg <br>/sbin/ipfw add 1600 deny tcp from any to any tcpflags !fin,!syn,!rst,!psh,!ack,!urg <br>/sbin/ipfw https://www.opennet.ru/openforum/vsluhforumID12/4305.html#1 Wed, 30 Aug 2006 11:29:11 GMT Для iptables у меня прописано правило<br><br>iptables -t nat -A PREROUTING -i $INTERNAL_INTERFACE -s $INTERNAL_NETWORK -p tcp --dport 80 -j REDIRECT --to-port 3128<br><br>А у тебя не вижу с какого порта ты делаешь редирект<br><br><br>