Может было уже, не нашёл...
Имеем FreeBSD 4.9 (две сетевухи, одна в инет, другая в локалку). Настроенный нат, т.е. компы из локалки в инет ходют. Решил сделать прозрачное проксирование squid-2.5.STABLE7
Сделал так:
Скачиваем Squid Proxy Server:
http://www.squid-cache.org/Versions/v2/2.5/squid-2.5.STABLE7...
tar xzvf squid-2.5.STABLE7.tar.gz
cd ./ squid-2.5.STABLE7
./confiqure
make
make install
chown nobody /usr/local/squid/var/
chmod u+w /usr/local/squid/var/
squid -z ; Creating Swap Directories В файле /etc/squid/squid.conf следует поправить ACL:
#Recommended minimum configuration:
acl all src 0.0.0.0/0.0.0.0
acl mynet src 10.1.2.0/255.255.255.0
# And finally deny all other access to this proxy
http_access allow localhost
http_access allow mynet
Настройка Squid в качестве transparent proxy.
В файле /etc/squid/squid.conf следует прописать следующие опции:
http_port 127.0.0.1:3128 # порт на котором "слушает" Squid
httpd_accel_host virtual # имитирует акселератор http-сервера
httpd_accel_port 80 # перенаправление пакетов поступающих на 80 порт
httpd_accel_with_proxy on # поддержка кеширования в режиме акселератора
httpd_accel_uses_host_header on # поддержка кеширования виртуальных доменов в режиме акселератора
Настройка для FreeBSD c ipfw:
ipfw add fwd 127.0.0.1,3128 tcp from 10.1.2.0/24 to any 80
Зпустил squid. И нифига не пашет. Судя по щётчикам ipfw правило используется, смотрю tcpdump'ом запросы на нужные сайты идут и на внешнем и на внутреннем интерфесах, но браузер ничего не кажет... FireFox вообще выдал чё-то типа "Документ не содержит данных", в логах сквида пусто, хотя файлы логов создались.
В чём мой косяк? Почему не работает?
