Проблема есть:
Не могу сделать прозрачное проксирование через PPP интерфейс ( модемный)
Делаю так:
все в сквиде прописываю как надо.. делаю редирект на порт сквида..
если делать редирект относительно интерфейса карты сетевой - все ходит нормально..
но стоит только относительно ppp интерфейса указать редирект - усе, траблы.. тишина..
и черт знает, в чем причина...
система Linux kernel 2.2.19+Squid2.4STABLE3
ipchains 1.3.10, 1-Sep-2000
вот...
и команды такие:
/sbin/ipchains -A input -p tcp -d 0/0 www -i ppp+ -j REDIRECT 8080
/sbin/ipchains -A input -p udp -d 0/0 www -i ppp+ -j REDIRECT 8080Тут мысль прошла, что сквид не слушает тот адрес, на которые делается редирект, ну попробовал ваще сквиду указать слушать все адреса...
безрезультатно...
И ipchains без ссылки на интерфейсы делал - таже беда....
как быть-то ? Как сделать нужно ?
или хотя бы чем и где посмотреть, что при этом происходит..
Имхо + в ipchains для интерфейсов не работает или работает но криво. Вставь строчки с конкретным интерфейсом в ppp-up или как там скрипт называется в /etc/ppp/, который выполняется после соединения. И у сквида порт по дефолту 3128 - если хочется 8080 то надо прописать. Кстати опять же имхо :) никаких настроек для прозрачного прокси в сквиде делать не надо, достаточно заворачивать все для 80го порта на localhost 3128 или форвардить на другую машину где сквид.
Не знаю как у тебя, у меняя стоит прокся oops. В ipchains стоит, всё что на порт 80 не моей сетки редиректить на порт прокси и все. без всяких интерфейсов и т.д.
Да я даже вообще не указывал интерфейсов в ipchains
и все-равно тишина...а так должэен слушать все возможные интерфейсы
а вот конкретно например на ppp1 не пробовал...
а настройки в сквиде нужно делать в той части, где
говорить ему о возможных заголовках... уж не помню, как директива обзывается...
вообщем, через карту работает редирект.. а вот через ppp нет...
ну разве что осталось попробовать с конкретным ppp использовать ipchains..
если не поможет, будет скрипт писать и на него редирект делать - там увидим, что происходит..
а порт 8080 ес-но прописал...