The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
squid + routing (tcp_outgoing_address)- не работает .HELP!!, !*! Zag, 17-Ноя-09, 10:53  [смотреть все]
Вроде бы банальная вещь, но проблема есть:
пытаюсь перенаправит трафик c своего ip через сквид через одного из подключенных к роутеру провайдеров. Squid и роутер находятся на одной физической машине.

Вот интерфейс, который смотрит в строну интересующего провайдера.

eth3      Link encap:Ethernet  HWaddr 00:15:17:C4:A8:80  
          inet addr:192.168.0.2  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::215:17ff:fec4:a880/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3379 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3425 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:3978500 (3.7 MiB)  TX bytes:346134 (338.0 KiB)
          Base address:0xa880 Memory:fe880000-fe8a0000

192.168.0.1 - роутер провайдера, с нашего squid-роутера пингуется.

Маршрутизация на squid-роутере:

root:/etc/squid# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.0.13       0.0.0.0         255.255.255.255 UH    0      0        0 tun0
10.34.105.28    0.0.0.0         255.255.255.252 U     0      0        0 eth2
192.168.3.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
192.168.0.0     192.168.0.1     255.255.255.0   UG    0      0        0 eth3 <- вот так я настроил роутинг (чтобы системе было ясно, куда кидать пакеты, когда они идут с ip 192.168.0.2)
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth3
10.0.0.0        10.0.0.13       255.255.252.0   UG    0      0        0 tun0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         10.34.105.29    0.0.0.0         UG    1      0        0 eth2

В фаерволе на squid-роутере завернул свой ip на сквид:
iptables -t nat -A PREROUTING -s 192.168.2.138 -d ! 192.168.2.63 -p tcp -m multiport --dport 80,81,82,83,88,8000,8001,8002,8080,8081 -j REDIRECT --to-port 3128

192.168.2.63 - ip роутера в подсети с моим ip, трафик которого я хочу завернуть.

В сквиде прописал (сквид прозрачный):
acl myip 192.168.2.138
tcp_outgoing_address 192.168.0.2 myip
server_persistent_connections off

Иду на showip.net - мне показывает внешний ip провайдера по умолчанию, вместо провайдера на eth3.

Что я делаю не так?!




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру