форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Ещё раз про прозрачное проксирование"
Сообщение от MoHaX (ok) on 09-Дек-04, 05:52  (MSK)
Может было уже, не нашёл... Имеем FreeBSD 4.9 (две сетевухи, одна в инет, другая в локалку). Настроенный нат, т.е. компы из локалки в инет ходют. Решил сделать прозрачное проксирование squid-2.5.STABLE7 Сделал так:     Скачиваем Squid Proxy Server:     http://www.squid-cache.org/Versions/v2/2.5/squid-2.5.STABLE7.tar.gz     tar xzvf squid-2.5.STABLE7.tar.gz     cd ./ squid-2.5.STABLE7     ./confiqure     make     make install     chown nobody /usr/local/squid/var/     chmod u+w /usr/local/squid/var/     squid -z ; Creating Swap Directories     В файле /etc/squid/squid.conf следует поправить ACL:     #Recommended minimum configuration:     acl all src 0.0.0.0/0.0.0.0     acl mynet src 10.1.2.0/255.255.255.0     # And finally deny all other access to this proxy     http_access allow localhost     http_access allow mynet Настройка Squid в качестве transparent proxy. В файле /etc/squid/squid.conf следует прописать следующие опции:     http_port 127.0.0.1:3128 # порт на котором "слушает" Squid     httpd_accel_host virtual # имитирует акселератор http-сервера     httpd_accel_port 80 # перенаправление пакетов поступающих на 80 порт     httpd_accel_with_proxy on # поддержка кеширования в режиме акселератора     httpd_accel_uses_host_header on # поддержка кеширования виртуальных доменов в режиме акселератора Настройка для FreeBSD c ipfw:     ipfw add fwd 127.0.0.1,3128 tcp from 10.1.2.0/24 to any 80 Зпустил squid. И нифига не пашет. Судя по щётчикам ipfw правило используется, смотрю tcpdump'ом запросы на нужные сайты идут и на внешнем и на внутреннем интерфесах, но браузер ничего не кажет... FireFox вообще выдал чё-то типа "Документ не содержит данных", в логах сквида пусто, хотя файлы логов создались. В чём мой косяк? Почему не работает?
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Ещё раз про прозрачное проксирование"
Сообщение от Дермостат on 09-Дек-04, 09:04  (MSK)
127.0.0.1 - вот в чем косяк. Поставь адрес внутренней сетевухи
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Ещё раз про прозрачное проксирование"
	Сообщение от MoHaX (ok) on 09-Дек-04, 09:11  (MSK)
	>127.0.0.1 - вот в чем косяк. >Поставь адрес внутренней сетевухи Что-то я не уверен, что косяк в этом... Во всех доках, которые читал везде про 127.0.0.1 говорится.... Да и какая в принципе разница, на каком айпишнике сидит? А на внутренней сетевухе я трафик считаю, так, что там весить не могу.... Есть ещё мысли?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Ещё раз про прозрачное проксирование"
	Сообщение от Дермостат on 09-Дек-04, 09:36  (MSK)
	Нет ли в логах сквида "forwarding loop" ?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Ещё раз про прозрачное проксирование"
	Сообщение от MoHaX (ok) on 09-Дек-04, 09:51  (MSK)
	>Нет ли в логах сквида "forwarding loop" ? Логи вообще пустые. Хотя файлы логов создались, т.е. с правами на папки всё нормально.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.