The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Помогите кто чем может. "
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Помогите кто чем может. "
Сообщение от Руля emailИскать по авторуВ закладки(ok) on 11-Июл-04, 18:02  (MSK)
Пытаюсь сделать прозрачный прокси сервер Squid2.5, Freebsd4.9.
Пересобрал ядро:
оptions IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=10
options IPFIREWALL_FORWARD
options IPDIVERT
В squid.conf:
http_port X.X.X.X:3128
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

В rc.firewall:
    lanout="lnc0"
    lanin="lnc1"
    fw="Х.Х.Х.Х" - IP сетевой, которая смотрит в инет
    net="192.168.161.0/24"
    outnet="Х.Х.Х.Х/16"

    ${fwcmd} -f flush

    setup_loopback

    #Transparant proxy
    ${fwcmd} add 50 fwd 192.168.161.56,3128 tcp from any to any 80

    case ${natd_enable} in
    [Yy][Ee][Ss])
     if [ -n "${natd_interface}" ]; then
${fwcmd} add divert natd all from any to any via ${natd_interface}
     fi
     ;;
    esac
и т.д.

При попытке попасть на какой нить сайт - Access Denied. Когда закомментирую "${fwcmd} add 50 fwd 192.168.161.56,3128 tcp from any to any 80", то все работает, токо не через squid, если в браузере указываю прокси - тоже работает, но уже через squid.
Пробовал и {fwcmd} add 50 fwd 127.0.0.1,3128 tcp from any to any 80, и еще кучу извращений - никак. Уже и сквид пересобрал с опцией --enable-ipfw-transparent. Глухо, как в танке. Подскажите в чем может быть причина.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Помогите кто чем может. "
Сообщение от Руля emailИскать по авторуВ закладки(ok) on 11-Июл-04, 19:08  (MSK)
Ура, заработал, чтоб его.
Прописал ${fwcmd} add 50 fwd 192.168.161.56,3128 tcp from 192.168.161.0/24 to any 80 via lnc1 - и все запахало. Странно, почему до этого не работало, вроде так делал уже.
Что скажете, это типа правильно, или нет?
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру