forum.opennet.ru - "Прозрачный squid" (2)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Прозрачный squid"

Форумы Настройка Squid и других прокси серверов (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Прозрачный squid"
Сообщение от mrnoble (ok) on 14-Апр-06, 13:49
Имеется: Squid Cache: Version 2.5.STABLE11 acl all src 0.0.0.0/0.0.0.0 http_access allow all http_reply_access allow all icp_access allow all httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on httpd_accel_no_pmtu_disc on ipfw: ${ipfw} add 500 fwd 127.0.0.1,3128 all from any to any 80 ${ipfw} 5000 add allow all from any to any получаем: 192.168.1.3 TCP_DENIED/403 1349 GET http://mail.ru/ - NONE/- text/html 192.168.5.17 TCP_MISS/403 1390 GET http://mail.ru/ - DIRECT/194.67.57.26 text/html 192.168.1.3 TCP_DENIED/403 1371 GET http://mail.ru/favicon.ico - NONE/- text/html 192.168.5.17 TCP_MISS/403 1412 GET http://mail.ru/favicon.ico - DIRECT/194.67.57.26 text/html где 192.168.1.3 внешний интерфейс, и 192.168.5.17 клиент Внимание вопрос! Почему клиент не может выйти в свет? ЗЫ: когда не прозрачный прокси, так работает отлично....
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Оглавление

Сообщения по теме [Сортировка по времени, UBB]

1. "Прозрачный squid"

Сообщение от TeXNiC (??) on 14-Апр-06, 15:04

Попробуй так
ipfw add 500 fwd 127.0.0.1,3128 tcp from any to any 80,3128 in via rl1
где rl1-интерфейс, смотрящий в локальную сеть
И попробуй прописать acl аменно для твоей сетки

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Прозрачный squid"

Сообщение от mrnoble (ok) on 14-Апр-06, 15:58

проблема оказалась в закручивании трафика... решилась заменой
ipfw add 500 fwd 127.0.0.1,3128 tcp from any to any 80
на
ipfw add 500 fwd 127.0.0.1,3128 tcp from not me to any 80

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

1. "Прозрачный squid"
Сообщение от TeXNiC (??) on 14-Апр-06, 15:04
Попробуй так ipfw add 500 fwd 127.0.0.1,3128 tcp from any to any 80,3128 in via rl1 где rl1-интерфейс, смотрящий в локальную сеть И попробуй прописать acl аменно для твоей сетки
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	2. "Прозрачный squid"
	Сообщение от mrnoble (ok) on 14-Апр-06, 15:58
	проблема оказалась в закручивании трафика... решилась заменой ipfw add 500 fwd 127.0.0.1,3128 tcp from any to any 80 на ipfw add 500 fwd 127.0.0.1,3128 tcp from not me to any 80
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]