Доброго времени суток господа!!!
Появилась тут у меня проблемка одна расхождения с трафиком провайдера большие очень. Грешу на ICQ.
Так вот вопрос как можно завернуть запросы ICQ с помощью IPTables на SQUID так чтобы трафик от ICQ походящей через сквид считался не локальным трафиком прокси а трафиком того клиента от которого пришел запрос ? и ваабще возможно ли такое?
Спасибо всем заранее за ответы!
>Доброго времени суток господа!!!
>Появилась тут у меня проблемка одна расхождения с трафиком провайдера большие очень.
>Грешу на ICQ.
>Так вот вопрос как можно завернуть запросы ICQ с помощью IPTables на
>SQUID так чтобы трафик от ICQ походящей через сквид считался не
>локальным трафиком прокси а трафиком того клиента от которого пришел запрос
>? и ваабще возможно ли такое?
>Спасибо всем заранее за ответы!
сквид тебе никогда не покажет трафик, который считает iptables, у сквида всегда будет меньше, поскольку это чистый http прокси и кроме протокола http он тебе ничего считать не будет (даже ftp у него over http) так что другие протоколы через сквида не ходят ! то бишь pop/smtp, icmp пакеты и др! а аську заведи через сквид: укажи в аське тип прокси https порт для login.icq.com 443 ну и прокси укажи айпи сквида и его порт, на айпитаблесе запрети выход локальной сетки в обход сквида, то бишь убери правила forwarda nata или маскарада для локальной сети
>сквид тебе никогда не покажет трафик, который считает iptables, у сквида всегда
>будет меньше, поскольку это чистый http прокси и кроме протокола http
>он тебе ничего считать не будет (даже ftp у него over
>http) так что другие протоколы через сквида не ходят ! то
>бишь pop/smtp, icmp пакеты и др! а аську заведи через
>сквид: укажи в аське тип прокси https порт для login.icq.com 443
>ну и прокси укажи айпи сквида и его порт, на айпитаблесе
>запрети выход локальной сетки в обход сквида, то бишь убери правила
>forwarda nata или маскарада для локальной сети
И останешься только с http/ftp протоколами.
Лучше запретить в iptables прямой коннект в аськины подсети:$IPTABLES -A FORWARD -p tcp -s $LAN_1 -d 205.188.0.0/255.255.0.0 -j DROP
$IPTABLES -A FORWARD -p tcp -s $LAN_1 -d 205.150.0.0/255.255.0.0 -j DROP
$IPTABLES -A FORWARD -p tcp -s $LAN_1 -d 64.12.0.0/255.255.0.0 -j DROP
$IPTABLES -A FORWARD -p tcp -s $LAN_1 -d 216.33.42.0/255.255.255.0 -j DROP
$IPTABLES -A FORWARD -p tcp -s $LAN_1 -d 145.249.13.0/255.255.255.0 -j DROPLAN1=192.168.99.0/24 - твоя локальная сеть.
Эти правила запрещают коннект в подсети аськи, одиго, джаббера и вроде еще чьи-то, уже не помню.
---
wbr, shaman
http://www.akeeper.ru
Спасибо огромное буду пробовать!!!!
>Спасибо огромное буду пробовать!!!!
А еще поставь себе нормлаьную подсчитывалку трафика
поищи по форуму, да и в новостях была тема пару месяцев назад про биллингиможешь глянуть ipcat netams, etc...
>>Спасибо огромное буду пробовать!!!!
>А еще поставь себе нормлаьную подсчитывалку трафика
>поищи по форуму, да и в новостях была тема пару месяцев назад
>про биллинги
>
>можешь глянуть ipcat netams, etc...
Да я тут присмотрел себе trafd щас буду пробовать ставить
Я просто раньше боялся всяких там MySQL и тп а щас вот приперло
буду настраивать
Авот кстати еще вопросик зозрел
я так понял что асю надо пускать через https а на какой порт в сквиде посадить https ??? а то по дефолту в настройках сквида вабще нету его
ася пропускается по обычному 3128 прокси серверу с настройками (хттпс 443)
>$IPTABLES -A FORWARD -p tcp -s $LAN_1 -d 205.188.0.0/255.255.0.0 -j DROP
>
>$IPTABLES -A FORWARD -p tcp -s $LAN_1 -d 205.150.0.0/255.255.0.0 -j DROP
>
>$IPTABLES -A FORWARD -p tcp -s $LAN_1 -d 64.12.0.0/255.255.0.0 -j DROP
>
>$IPTABLES -A FORWARD -p tcp -s $LAN_1 -d 216.33.42.0/255.255.255.0 -j DROP
>
>$IPTABLES -A FORWARD -p tcp -s $LAN_1 -d 145.249.13.0/255.255.255.0 -j DROP
>
>
>LAN1=192.168.99.0/24 - твоя локальная сеть.
>
>Эти правила запрещают коннект в подсети аськи, одиго, джаббера и вроде еще
>чьи-то, уже не помню.Ну прописал я в IPTables эти правила но клиенты аськины по прежнему могут логинится на прямую :о(
по крайней мере миранда логинится точно
да и ICQ 2003a тоже логинится :о(
А ты их в начало приписал, или в конец? Смотри, чтобы эти правила шли первыми пере остальными в цепочке forward.
А вы случаем не знаете как через squid порты тунелировать?
Вот только icq не способна делать хоть сколько-нибудь большой трафик...wbr, akeeper.ru
http://www.akeeper.ru
>Вот только icq не способна делать хоть сколько-нибудь большой трафик...
>
>wbr, akeeper.ru
>http://www.akeeper.ru
все равно пусть считается
>>Вот только icq не способна делать хоть сколько-нибудь большой трафик...
>>
>
>
>все равно пусть считаетсяДа считаться-то, то она может считаться, только смысла в этом не вижу. Ну делает она на всех моих юзеров около 100 мегабайт в месяц... и? Если вспомнить гигабайты почты и несколько меньший трафик на сами веб-сайты, то эти 100 мегабайт вобщем-то капля в море.
P.S. Понятное дело, что есть маньяки даже udp считать. Только зачем?
wbr, akeeper.
http://www.akeeper.ru
>P.S. Понятное дело, что есть маньяки даже udp считать. Только зачем?
>
>wbr, akeeper.
>http://www.akeeper.ru
Социализм - это учет!