URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 66800
[ Назад ]

Исходное сообщение
"Squid настройка"

Отправлено Raschen , 07-Июн-06 19:57 
На сервере котором стоит Squid (прозрачный) крутится локальный сайт
настройки такие:
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -p tcp --dport 8081 -j REDIRECT --to-port 3128

http_port 3128
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

обясните как сделать чтоб можно было заходить и на локальный сайт и на нетовские


Содержание

Сообщения в этом обсуждении
"Squid настройка"
Отправлено Димон , 08-Июн-06 09:29 
>iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port
>3128

Вы редиректите всех кто идет на любой хост:80. Наверно надо не "любой хост:80", а все кроме "ваш сайт" --dport 80. Если я не напутал.

Просто у меня схема другая. Нет возможности проверить.

С Уважением,


"Squid настройка"
Отправлено Raschen , 08-Июн-06 22:12 
>>iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port
>>3128
>
>Вы редиректите всех кто идет на любой хост:80. Наверно надо не "любой
>хост:80", а все кроме "ваш сайт" --dport 80. Если я не
>напутал.
>
>Просто у меня схема другая. Нет возможности проверить.
>
>С Уважением,


вот собственно я и незнаю что прописать


"Squid настройка"
Отправлено Димон , 09-Июн-06 14:39 
>вот собственно я и незнаю что прописать

iptables -t nat -A PREROUTING -s 0/0 -p tcp -d ! IP_вашего_вэба --dport 80 -j REDIRECT --to-port 3128

Пробуйте.
Если что вернёте старую запись.


С Уважением,


"Squid настройка"
Отправлено suslic , 10-Июн-06 18:28 
самая первая запись
iptables -t nat -A PREROUTING -s (подсеть) -d (айпи апача) -p tcp --dport 80 -j ACCEPT


"Squid настройка"
Отправлено Ally , 11-Июн-06 09:22 
>самая первая запись
>iptables -t nat -A PREROUTING -s (подсеть) -d (айпи апача) -p tcp
>--dport 80 -j ACCEPT


А как сделать если есть 2 интерфейса и на обоих крутится веб сервер?
Т.е. как записать 2 локальных IP.


"Squid настройка"
Отправлено Димон , 11-Июн-06 10:48 
>>самая первая запись
>>iptables -t nat -A PREROUTING -s (подсеть) -d (айпи апача) -p tcp
>>--dport 80 -j ACCEPT
>
>
>А как сделать если есть 2 интерфейса и на обоих крутится веб
>сервер?
>Т.е. как записать 2 локальных IP.


Вставте запись два раза и впишите свои адреса.
Есть и другие варианты, но они для большего кол-ва адресов.