The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"squid принудительно - запрещен доступ"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"squid принудительно - запрещен доступ" 
Сообщение от Медбрат_Илья Искать по авторуВ закладки(ok) on 02-Авг-05, 09:56  (MSK)
Есть шлюз между локальной сетью и инетом.
На нем - FreeBSD 5.1 и squid-2.5.stable6
Необходимо принудительно загнать всех пользователей под сквид.
Делал по инструкции:
В rc.firewall:
${fwcmd} add fwd 127.0.0.1,3128 tcp from 192.168.0.0/16 to any 80
В squid.conf:
http_port 3128
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
Проблема в том, что теперь сквид отвечает "доступ запрещен" всем (в браузере это пишет).
Если закомментарить строку в rc.firewall, то принудительное проксирование, естественно, не работает, но доступ есть. Если прописать прокси в браузере клиента, то через прокси он ходит нормально.
Вопрос: в чем же ошибка, почему запрещен доступ при принудительном проксировании.
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "squid принудительно - запрещен доступ" 
Сообщение от vagrantt emailИскать по авторуВ закладки(ok) on 04-Авг-05, 09:02  (MSK)
>Есть шлюз между локальной сетью и инетом.
>На нем - FreeBSD 5.1 и squid-2.5.stable6
>Необходимо принудительно загнать всех пользователей под сквид.
>Делал по инструкции:
>В rc.firewall:
>${fwcmd} add fwd 127.0.0.1,3128 tcp from 192.168.0.0/16 to any 80
${fwcmd} add fwd 127.0.0.1,3128 tcp from 192.168.0.0/16 to any 80 via ${LanIn}

Правило fwd должно быть выше правила divert (если оно есть) иначе оно не будет работать
>В squid.conf:
>http_port 3128
>httpd_accel_host virtual
>httpd_accel_port 80
>httpd_accel_with_proxy on
>httpd_accel_uses_host_header on
>Проблема в том, что теперь сквид отвечает "доступ запрещен" всем (в браузере
>это пишет).
>Если закомментарить строку в rc.firewall, то принудительное проксирование, естественно, не работает, но
>доступ есть. Если прописать прокси в браузере клиента, то через прокси
>он ходит нормально.
>Вопрос: в чем же ошибка, почему запрещен доступ при принудительном проксировании.


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "squid принудительно - запрещен доступ" 
Сообщение от Медбрат_Илья Искать по авторуВ закладки(??) on 04-Авг-05, 09:09  (MSK)
>Правило fwd должно быть выше правила divert (если оно есть) иначе оно
>не будет работать
Да, все divert - после fwd
Выше fwd - только pass.
ЗЫ. Честно говоря, в этой ветке ошибочно сформулирована проблема, теперь есть другая: https://www.opennet.ru/openforum/vsluhforumID12/3407.html
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру