Исходное сообщение
"Прозрачный кеширующий прокси на Linux (linux transparent proxy squid cache iptables)" Отправлено ananas, 02-Июл-07 02:59
Долгое время не мог заставить squid (2.6.13 STABLE) прозрачно работать. Имеется сервер, к нему юзер конектится через VPN. Решил проблему добавлением правилa iptables: iptables -t nat -A PREROUTING -p tcp -i ppp1 --dport 80 -j DNAT --to-destination 10.10.10.10:3128 где ppp1 - интерфейс через который юзер соединен с сервером 10.10.10.10 - адрес компьютера где запущен squid ну и естественно NAT: iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MASQUERADE ppp0 - смотрит в инет основные параметры squid.conf: http_port 10.10.10.10:3128 transparent acl vpn_network src 192.168.0.0/24 acl localhost src 127.0.0.1 acl me src 10.10.10.10 http_access allow me http_access allow localhost http_access allow vpn_network http_access deny all ....................

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Долгое время не мог заставить squid (2.6.13 STABLE) прозрачно работать. Имеется сервер, > к нему юзер конектится через VPN. > Решил проблему добавлением правилa iptables: > iptables -t nat -A PREROUTING -p tcp -i ppp1 --dport 80 -j > DNAT --to-destination 10.10.10.10:3128 > где ppp1 - интерфейс через который юзер соединен с сервером > 10.10.10.10 - адрес компьютера где запущен squid > ну и естественно NAT: > iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MASQUERADE > ppp0 - смотрит в инет > основные параметры squid.conf: > http_port 10.10.10.10:3128 transparent > acl vpn_network src 192.168.0.0/24 > acl localhost src 127.0.0.1 > acl me src 10.10.10.10 > http_access allow me > http_access allow localhost > http_access allow vpn_network > http_access deny all > ....................
	Введите код, изображенный на картинке: