>[оверквотинг удален]
>
>2) покажите, как тут уже писал коллега, squid.conf, желательно так:
>cat /lala/squid.conf |grep -v \# | sed -e '/^$/d'
>
>3) по идее, если я правильно понял, внешний прокси можно указать не
>в качестве парент прокси для сквид, а тупо завернуть на него
>исходящие 80,443(и чего вам там еще нужно из портов и что
>позволено у провайдера)
>
>так что давайте, ждём-с 1. Хочу поднять непрозрачный прокси, т.е. пользователь должен явно указывать прокси, у провайдера прокси тоже непрозрачный т.е. я его указываю явно.
2. Вот код.
cat /usr/local/etc/squid/squid.conf | grep -v # |sed -e'/^$/d'
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access deny all
icp_access allow localnet
icp_access deny all
htcp_access allow localnet
htcp_access deny all
http_port 192.168.50.1:3128 transparent
cache_peer 192.168.10.1 parent 3128 0 no-query
hierarchy_stoplist cgi-bin ?
cache_mem 8 MB
maximum_object_size_in_memory 20 KB
minimum_object_size 0 KB
maximum_object_size 4096 KB
cache_swap_low 85
cache_swap_high 95
access_log /usr/local/squid/logs/access.log squid
cache_log /usr/local/squid/logs/cache.log
cache_store_log /usr/local/squid/logs/store.log
refresh_pattern ^ftp: &n... 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern (cgi-bin|\?) 0 0% 0
refresh_pattern . 0 20% 4320
cache_mgr kharkov_max@mail.ru
cache_effective_user squid
httpd_suppress_version_string off
visible_hostname ProxyServer
icp_port 3130
error_directory /usr/local/etc/squid/errors/Russian-koi8-r/
email_err_data on
dns_nameservers 192.168.50.1 192.168.10.1
coredump_dir /usr/local/squid/cache
3. Я хотел бы все из своей сети что валится на мой прокси завернуть в прокси провайдера.
|
