The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Принудительно завернуть весь http на squid в ipfw ?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Принудительно завернуть весь http на squid в ipfw ?"  
Сообщение от supagood (ok) on 23-Мрт-08, 20:28 
Уважаемые уже 2 день в пустую пытаюсь сделать так чтоб, все кто обращается к удаленному хосту:80 , заворачивались на 127.0.0.1:3128. Вообщем принудительно юзали мои proxy.
Конигурация:FreeBSD 6.2, natd, ipfw, squid 2.6.
Помогите пожалуйста уже мозги в кашу...
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Принудительно завернуть весь http на squid в ipfw ?"  
Сообщение от Kos (??) on 23-Мрт-08, 22:30 
>Уважаемые уже 2 день в пустую пытаюсь сделать так чтоб, все кто
>обращается к удаленному хосту:80 , заворачивались на 127.0.0.1:3128. Вообщем принудительно юзали
>мои proxy.
>Конигурация:FreeBSD 6.2, natd, ipfw, squid 2.6.
>Помогите пожалуйста уже мозги в кашу...

в squid.conf:
http_port IP:PORT transparent

в правилах фаервола:
ipfw add fwd IP,PORT tcp from 192.168.1.0/24 to any 80

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Принудительно завернуть весь http на squid в ipfw ?"  
Сообщение от Petrovich (??) on 24-Мрт-08, 05:02 
1. В ядре наличие строк:
options         IPFIREWALL
options         IPFIREWALL_FORWARD

2. Добавляем правило в ipfw:
ipfw -q add fwd 127.0.0.1,3128 tcp from 192.168.3.0/24 to any dst-port 80
где 192.168.3.0/24 адрес локальной сети, 127.0.0.1,3128 - адрес и порт на котором слушает сквид.

3. В squid.conf должна быть строка:
http_port 3128 transparent
или подобная, если сквид слушает на другом порту, но слово транспарент обязательно должно быть.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Принудительно завернуть весь http на squid в ipfw ?"  
Сообщение от supagood (ok) on 24-Мрт-08, 10:14 
>[оверквотинг удален]
>2. Добавляем правило в ipfw:
>ipfw -q add fwd 127.0.0.1,3128 tcp from 192.168.3.0/24 to any dst-port 80
>
>где 192.168.3.0/24 адрес локальной сети, 127.0.0.1,3128 - адрес и порт на котором
>слушает сквид.
>
>3. В squid.conf должна быть строка:
>http_port 3128 transparent
>или подобная, если сквид слушает на другом порту, но слово транспарент обязательно
>должно быть.

Все то что было указанно выше у меня уже было. Видимо я не прав был избрав для этого ipfw, наверное нужно было конфигурировать natd.conf. Потому как все эти правила результата не дают и если смотреть через tcpdump то все идут в обход сквида через natd.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Принудительно завернуть весь http на squid в ipfw ?"  
Сообщение от Kos (??) on 24-Мрт-08, 12:59 

>Все то что было указанно выше у меня уже было. Видимо я
>не прав был избрав для этого ipfw, наверное нужно было конфигурировать
>natd.conf. Потому как все эти правила результата не дают и если
>смотреть через tcpdump то все идут в обход сквида через natd.
>

Вы разницу между ipfw и natd чувствуете?

Для прозрачного проксирования http трафика nat вообще не нужен.

ipfw show покажите

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Принудительно завернуть весь http на squid в ipfw ?"  
Сообщение от supagood (ok) on 24-Мрт-08, 17:25 
>[оверквотинг удален]
>>не прав был избрав для этого ipfw, наверное нужно было конфигурировать
>>natd.conf. Потому как все эти правила результата не дают и если
>>смотреть через tcpdump то все идут в обход сквида через natd.
>>
>
>Вы разницу между ipfw и natd чувствуете?
>
>Для прозрачного проксирования http трафика nat вообще не нужен.
>
>ipfw show покажите

Я и правда глюкать начал. Извеняюсь за пустословие.. видимо я просто забыл указать в сквид transparent...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру