Исходное сообщение
"FreeBSD, squid & TPROXY" Отправлено Mackfh, 22-Май-15 09:59
>> Я так и сделал. Выше писал, что запустил squid в intercept с >> помощью pf - все получилось. > Попробуйте вот так: > http://rejik.ru/bb_rus/viewtopic.php?f=1&t=903#p4657 > Кто-то рекомендовал этот вариант как раз для одного интерфеса. Дополнительно указан номер > порта и направление in / out. Спасибо! Но там у него TPROXY уже работает изначально. А правила # Default rule to transparent proxy ${fwcmd} add 020 fwd 127.0.0.1,3128 tcp from any to not me 80 in via ${if} # Catch the packets that come back using the clients IPs ${fwcmd} add 030 fwd 127.0.0.1,3128 tcp from not me 80 to any in via ${if} аналогичны моим 01100   19   1239 fwd 127.0.0.1,8080 log logamount 50 ip from 192.168.1.10 to any dst-port 80 via bridge0 01101   71 105027 fwd 127.0.0.1 log logamount 50 ip from any 80 to 192.168.1.10 via bridge0 Хотя я попробую их привести к такому же виду на всякий случай.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Я так и сделал. Выше писал, что запустил squid в intercept с >>> помощью pf - все получилось. >> Попробуйте вот так: >> http://rejik.ru/bb_rus/viewtopic.php?f=1&t=903#p4657 >> Кто-то рекомендовал этот вариант как раз для одного интерфеса. Дополнительно указан номер >> порта и направление in / out. > Спасибо! Но там у него TPROXY уже работает изначально. А правила > # Default rule to transparent proxy > ${fwcmd} add 020 fwd 127.0.0.1,3128 tcp from any to not me 80 > in via ${if} > # Catch the packets that come back using the clients IPs > ${fwcmd} add 030 fwd 127.0.0.1,3128 tcp from not me 80 to any > in via ${if} > аналогичны моим > 01100 19 1239 fwd 127.0.0.1,8080 log logamount 50 > ip from 192.168.1.10 to any dst-port 80 via bridge0 > 01101 71 105027 fwd 127.0.0.1 log logamount 50 ip from > any 80 to 192.168.1.10 via bridge0 > Хотя я попробую их привести к такому же виду на всякий случай.
	Введите код, изображенный на картинке: