форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"прозрачный прокси на внешнем интерфесе - возможно ли такое?"
Сообщение от kochkin on 07-Июл-03, 17:18  (MSK)
для того чтобы не терять индивидуальную статистику по трафику локальных юзеров хочу поднять сквида на внешнем интерфейсе. вот что имею в конфигах: iptables -t nat -A PREROUTING -i $INTERFACE -p tcp --dport 80 -j \ REDIRECT --to-port 3128 Squid.conf: httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on не жужжит - до сквида не долетают запросы, все как ходило напрямую так и ходит... где я облажался?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "прозрачный прокси на внешнем интерфесе - возможно ли такое?"
Сообщение от Yukko on 11-Июл-03, 13:25  (MSK)
>для того чтобы не терять индивидуальную статистику по трафику локальных юзеров хочу >поднять сквида на внешнем интерфейсе. >вот что имею в конфигах: >iptables -t nat -A PREROUTING -i $INTERFACE -p tcp --dport 80 -j >\ >REDIRECT --to-port 3128 >Squid.conf: >httpd_accel_host virtual >httpd_accel_port 80 >httpd_accel_with_proxy on >httpd_accel_uses_host_header on >не жужжит - до сквида не долетают запросы, все как ходило напрямую >так и ходит... >где я облажался? Вот мое правило: все ходит как положено, через сквид. iptables -t nat -A PREROUTING -p tcp -d 0/0 --dport 80 -j REDIRECT --to-ports 3128
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "прозрачный прокси на внешнем интерфесе - возможно ли такое?"
	Сообщение от kochkin on 11-Июл-03, 13:58  (MSK)
	>Вот мое правило: все ходит как положено, через сквид. >iptables -t nat -A PREROUTING -p tcp -d 0/0 --dport 80 -j >REDIRECT --to-ports 3128 да, но это правило заворачивает пакеты со ВСЕХ интерфейсов, а мне нужно только с внешнего, когда добавляю -i $INTERFACE - перестаёт заворачивать :( не пойму где грабли...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "прозрачный прокси на внешнем интерфесе - возможно ли такое?"
	Сообщение от adews on 05-Авг-03, 12:48  (MSK)
	>да, но это правило заворачивает пакеты со ВСЕХ интерфейсов, а мне нужно >только с внешнего, когда добавляю -i $INTERFACE - перестаёт заворачивать :( > >не пойму где грабли... а сквид на каких адреса слушает? я сделал 127.0.0.1, соответсвенно ACL для клиентов во внутренней сети, на внешнем интерфейсе с помощью IPFW: fwd 127.0.0.1,3128 from any to any 80 out via xl0 Это во фре, но принцип одинаковый. Нат не причём вроде должен быть...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.