URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 4636
[ Назад ]
Исходное сообщение
"Почему Squid не работает из-под файрволла?"
Отправлено Сергей , 18-Янв-07 23:20 
У меня довольно долго был squid на одной машине с файрволлом - все работало. Недавно убрал файрволл на отдельную машину и squid перестал работать. :( То есть, сейчас squid стоит во внутренней сети, имеет адрес, скажем, 192.168.0.2. Файрволл (который default gateway для внутренней сети) - на адресе 192.168.0.1. Клиенты начинаются с 192.168.0.10. На файрволле настроен НАТ, так что если не использовать squid - все работает. А вот при попытке использовать прокси - не работает, причем нет даже сообщений от прокси что не смог загрузить страничку - вообще ничего, будто не может найти прокси.
Содержание
Сообщения в этом обсуждении
"Почему Squid не работает из-под файрволла?"
Отправлено Cnostra , 19-Янв-07 11:16 
>У меня довольно долго был squid на одной машине с файрволлом -
>все работало. Недавно убрал файрволл на отдельную машину и squid перестал
>работать. :( То есть, сейчас squid стоит во внутренней сети, имеет
>адрес, скажем, 192.168.0.2. Файрволл (который default gateway для внутренней сети) -
>на адресе 192.168.0.1. Клиенты начинаются с 192.168.0.10. На файрволле настроен НАТ,
>так что если не использовать squid - все работает. А вот
>при попытке использовать прокси - не работает, причем нет даже сообщений
>от прокси что не смог загрузить страничку - вообще ничего, будто
>не может найти прокси.


Конфиг СКВИДА + Файрвол + ifconfig + netstat -rn в студию

"Почему Squid не работает из-под файрволла?"
Отправлено DeadLoco , 19-Янв-07 12:38 
>Конфиг СКВИДА + Файрвол + ifconfig + netstat -rn в студию
И, желательно, без душераздирающих подробностей в виде реальных адресов, логинов и паролей.

"Почему Squid не работает из-под файрволла?"
Отправлено Cnostra , 19-Янв-07 13:13 
>>Конфиг СКВИДА + Файрвол + ifconfig + netstat -rn в студию
>И, желательно, без душераздирающих подробностей в виде реальных адресов, логинов и паролей.
>

Можно использовать SED + AWK для заменны реальных IP по маске на звездочки типа ***.***.***.***
Мы ждем

"Почему Squid не работает из-под файрволла?"
Отправлено Cnostra , 19-Янв-07 13:18 
>>>Конфиг СКВИДА + Файрвол + ifconfig + netstat -rn в студию
>>И, желательно, без душераздирающих подробностей в виде реальных адресов, логинов и паролей.
>>
>
>Можно использовать SED + AWK для заменны реальных IP по маске на
>звездочки типа ***.***.***.***
>Мы ждем

1. Squid транспАрент или как ?
2. Хост пингуется
3. Лукапится
4. Что говорит ps auxwwwwww | grep squid ?