forum.opennet.ru

"прозрачный squid + роутер"

Форум Настройка Squid, Tor и прокси серверов
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "прозрачный squid + роутер"	+/–
Сообщение от garcia (ok), 04-Янв-19, 23:23
>> если я меняю >> http_port 3128 intercept >> на >> http_port 3128 accel vhost allow-direct >> то http начинает загружаться >> но если открываю https, то пишет не действительный сертификат и подставляется сертификат >> сервера прокси, как это обойти? > Убрать перехват SSL? почему если я меняю на винде шлюз на прокси, то все работает в режимах http_port 3128 intercept https_port 3129 intercept ssl-bump connection-auth=off cert=/etc/squid/squidCA.pem а если настраиваю маршрутизацию с роутера на прокси, то по http - 403, а по https недействительный сертификат
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

прозрачный squid + роутер, garcia, 03-Янв-19, 19:29 [смотреть все]

Ну так на роутере и смотрите port forwarding Где прописал На сквиде, на роуте, Аноним, 04-Янв-19, 10:32 (1) //
- Прописывал все правила на роутере, но похоже чего-то не хватает , garcia, 04-Янв-19, 10:44 (2) //
  - Вестимоiptables -t nat -A PREROUTING -i eth0 -s 109 0 0 110 -p tcp --dport 80 , Аноним, 04-Янв-19, 11:47 (3) //
    - code iptables -t nat -A PREROUTING -i eth0 -s 109 0 0 110 -p tcp --dport 80 -, garcia, 04-Янв-19, 11:56 (4)
      - или я что-то путаю, но отрицание обычно всегда ставилось перед значением, а не п, Аноним, 04-Янв-19, 13:03 (5)
        
        значит по доке все делаю правильно code iptables -t nat -I PREROUTING -i eth0 , garcia, 04-Янв-19, 13:18 (6)
        
        В доке-то как раз iptables -t nat -A PREROUTING -i eth0 -s squid-box -p tcp --, Аноним, 04-Янв-19, 14:36 (7)
        
        так такое правило по доке не проходит code iptables -t nat -A PREROUTING -i eth0, garcia, 04-Янв-19, 17:20 (8)
по tcpdump вижу что пакеты проходят на прокси, т е правила файервола работают, , garcia, 04-Янв-19, 18:24 (9) //
- если я меняю code http_port 3128 intercept code на code http_port 3128 accel vh, garcia, 04-Янв-19, 22:37 (10) //
  - Убрать перехват SSL , stalker37, 04-Янв-19, 23:02 (11) //
    - почему если я меняю на винде шлюз на прокси, то все работает в режимахhttp_port , garcia, 04-Янв-19, 23:23 (12)
при добавлении правил на роутере code iptables -t nat -I PREROUTING -i eth0 -s 1, garcia, 05-Янв-19, 21:05 (13)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру