Исходное сообщение
"SQUID transparent + PF" Отправлено sergeii01, 17-Ноя-08 12:07
Добрый день, Есть проблема не могу решить. Есть сеть с двумя интернет каналами, на каждом стоит фрее 6.3 на каждом есть одна сетевая с внешним IP и внутренним. Роутер 1 (с медленным каналом) имеет внешний XXX.XXX.XXX.XXX а внутренний 192.168.1.2, Роутер 2 (с быстрым каналом) имеет внешний IP YYY.YYY.YYY.YYY и внутренний 192.168.1.1 и выполняет DEFAULT GW для сети но не для Рoутер 1. На Роутер 1 стоит SQUID 2.6.22 с --enable-pf-transparent и PF с правилом nat on $int_if proto tcp from 192.168.1.200 to 192.168.1.2 port 8080 -> $int_if pass log all Роутер 2 работает как роутер в котором есть правило редиректа rdr pass on $int_if inet proto tcp from 192.168.1.200 to !192.168.1.0/24 port 80 -> 192.168.1.2 port 8080. Теперь беда в том что, как транспарент ето всё неработает, есле я выставляю на 192.168.1.200 proxy то тогда всё работает ОК П.С. squid.conf     http_port 192.168.1.2:8080 transparent     icp_port 0     hierarchy_stoplist cgi-bin ?     acl QUERY urlpath_regex cgi-bin \?     no_cache deny QUERY     cache_dir ufs /samba/squid/array 14000 16 256     cache_access_log /samba/squid/logs/access.log     cache_log /samba/squid/logs/cache.log     cache_store_log /samba/squid/logs/store.log     emulate_httpd_log off     log_ip_on_direct on     pid_filename /samba/squid/logs/squid.pid     ftp_user xxx@gmail.com     acl all src 0.0.0.0/0.0.0.0     acl manager proto cache_object     acl localhost src 127.0.0.1/255.255.255.255     acl setka src 192.168.1.0/22     acl admin src 192.168.1.200/255.255.255.255     acl SSL_ports port 443 563     acl CONNECT method CONNECT     acl black_list url_regex "/usr/local/etc/squid/sex.inc"     http_access allow manager localhost     http_access deny manager     http_access deny !Safe_ports !admin     http_access deny CONNECT !SSL_ports !admin     http_access deny black_list !admin     http_access allow setka     http_access allow admin     http_access deny all     icp_access allow all     acl snmppublic snmp_community public     snmp_access allow snmppublic localhost     snmp_access deny all