нужен прозрачный прокси кеширующий трафик с 80,443 портов.
платформа - роутер freebsd 5.4 + squid3 stable9
стоит 3 сетевых. 2 - локальных сетки(tau-pci) и 1 смотрит на провайдера (реалтек)на первой tau-pci прописана сеть 12.3.123.0/255.255.255.128
на второй 12.3.123.129/255.255.255.128
squid собран с ключами
--enable-ipfw-transparent
--enable-default-err-language=Russian-1251
--enable-forward-log
--enable-snmp
конфиг минимальный
http_port 127.0.0.1:3128 transparent
icp_port 0
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 16 MB
cache_dir ufs /usr/local/squid/var/cache 2000 64 512
cache_access_log /usr/local/squid/var/logs/access.log
cache_log /usr/local/squid/var/logs/cache.log
hosts_file /etc/hosts
error_directory /usr/local/squid/share/errors/Russian-1251
pid_filename /usr/local/squid/var/logs/squid.pid
acl safe_ports port 80 # http
acl safe_ports port 443 # ssl
acl all src 0.0.0.0/0.0.0.0
acl localhost src 127.0.0.1/255.255.255.255
acl LocalNet src 12.3.123.0/24
http_access allow LocalNet
http_access deny !safe_ports
http_access deny all !LocalNet
dns_nameservers 127.0.0.1 #dns расположен на той же машине
dns_children 10
заворачиваем 80,443 на 3128 через ipfw
ipfw add 5 fwd 127.0.0.1,3128 tcp from 12.3.123.0/24 to any 80
ipfw add 6 fwd 127.0.0.1,3128 tcp from 12.3.123.0/24 to any 443
пробуем открыть ya.ru - получаем в логах
access.log: 1222750731.873 157 12.3.123.123 TCP_MISS/503 1299 GET http://ya.ru/ - DIRECT/ya.ru text/html
store.log: 1222750731.873 RELEASE -1 FFFFFFFF 42C3044AD717B83D0B1C7AAB9B7F35E2 503 1222750731 0 -1 text/html 939/939 GET http://ya.ru/
открываем в фаерволе 80 порт
ipfw add 2 allow tcp from any to me 80
ipfw add 2 allow tcp from me to any 80
пробуем опять, получаем
access.log: 1222750944.006 179718 12.3.123.123 TCP_MISS/504 1298 GET http://ya.ru/ - DIRECT/213.180.204.8 text/html
store.log: 1222750944.006 RELEASE -1 FFFFFFFF DB51E9E06CAB405EB4B7B1D9A53890D3 504 1222750944 0 -1 text/html 941/941 GET http://ya.ru/
есть идеи что не так?
