URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 1068
[ Назад ]
Исходное сообщение
"прозрачный прокси на внешнем интерфесе - возможно ли такое?"
Отправлено kochkin , 07-Июл-03 17:18 
для того чтобы не терять индивидуальную статистику по трафику локальных юзеров хочу поднять сквида на внешнем интерфейсе.
вот что имею в конфигах:
iptables -t nat -A PREROUTING -i $INTERFACE -p tcp --dport 80 -j \
REDIRECT --to-port 3128
Squid.conf:
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
не жужжит - до сквида не долетают запросы, все как ходило напрямую так и ходит...
где я облажался?
Содержание
Сообщения в этом обсуждении
"прозрачный прокси на внешнем интерфесе - возможно ли такое?"
Отправлено Yukko , 11-Июл-03 13:25 
>для того чтобы не терять индивидуальную статистику по трафику локальных юзеров хочу
>поднять сквида на внешнем интерфейсе.
>вот что имею в конфигах:
>iptables -t nat -A PREROUTING -i $INTERFACE -p tcp --dport 80 -j
>\
>REDIRECT --to-port 3128
>Squid.conf:
>httpd_accel_host virtual
>httpd_accel_port 80
>httpd_accel_with_proxy on
>httpd_accel_uses_host_header on
>не жужжит - до сквида не долетают запросы, все как ходило напрямую
>так и ходит...
>где я облажался?
Вот мое правило: все ходит как положено, через сквид.
iptables -t nat -A PREROUTING -p tcp -d 0/0 --dport 80 -j REDIRECT --to-ports 3128


"прозрачный прокси на внешнем интерфесе - возможно ли такое?"
Отправлено kochkin , 11-Июл-03 13:58 
>Вот мое правило: все ходит как положено, через сквид.
>iptables -t nat -A PREROUTING -p tcp -d 0/0 --dport 80 -j
>REDIRECT --to-ports 3128

да, но это правило заворачивает пакеты со ВСЕХ интерфейсов, а мне нужно только с внешнего, когда добавляю -i $INTERFACE - перестаёт заворачивать :(
не пойму где грабли...

"прозрачный прокси на внешнем интерфесе - возможно ли такое?"
Отправлено adews , 05-Авг-03 12:48 
>да, но это правило заворачивает пакеты со ВСЕХ интерфейсов, а мне нужно
>только с внешнего, когда добавляю -i $INTERFACE - перестаёт заворачивать :(
>
>не пойму где грабли...
а сквид на каких адреса слушает?
я сделал 127.0.0.1, соответсвенно ACL для клиентов во внутренней сети, на внешнем интерфейсе с помощью IPFW:
fwd 127.0.0.1,3128 from any to any 80 out via xl0

Это во фре, но принцип одинаковый. Нат не причём вроде должен быть...