Squid работает, слушает порт (сканировал ip машины со сквидом), но почему то браузерам на это пофиг, указал в браузере ip:port опера пишет что коннектится туды, и начинает загружать страницы. Но проблемма в том что ради проверки поставил http_access deny all т.е пускать никого не должен, получается ему пофиг на запросы чтоли ?
грешу на такую команду
iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.0.0 -j SNAT --to-source 213.141.193.132
что нужно изменить чтобы сквид работать смог нормально. Сквид нужен для авторизации и снятия логов.
>Squid работает, слушает порт (сканировал ip машины со сквидом),
а нетстат что говорит?> но почему то
>браузерам на это пофиг, указал в браузере ip:port опера пишет что
>коннектится туды, и начинает загружать страницы. Но проблемма в том что
>ради проверки поставил http_access deny all т.е пускать никого не должен,
а сквид после этого перезапустил?
>получается ему пофиг на запросы чтоли ?>грешу на такую команду
>iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.0.0 -j SNAT --to-source 213.141.193.132
>что нужно изменить чтобы сквид работать смог нормально. Сквид нужен для авторизации
>и снятия логов.
выруби iptables или маршрутизацию вообще и проверь!
>>Squid работает, слушает порт (сканировал ip машины со сквидом),
>а нетстат что говорит?
netstat говорить что все пучком, т.е. порт 3128 LISTEN
>> но почему то
>>браузерам на это пофиг, указал в браузере ip:port опера пишет что
>>коннектится туды, и начинает загружать страницы. Но проблемма в том что
>>ради проверки поставил http_access deny all т.е пускать никого не должен,
>а сквид после этого перезапустил?
А как же без этого
>>получается ему пофиг на запросы чтоли ?
>
>>грешу на такую команду
>>iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.0.0 -j SNAT --to-source 213.141.193.132
>>что нужно изменить чтобы сквид работать смог нормально. Сквид нужен для авторизации
>>и снятия логов.
>выруби iptables или маршрутизацию вообще и проверь!
Попробую это, но если я вырублю маршрутизацию, не потеряю ли я инет для локалки вообще ?
>>выруби iptables или маршрутизацию вообще и проверь!
>Попробую это, но если я вырублю маршрутизацию, не потеряю ли я инет
>для локалки вообще ?
нет, конечно!
у тебя инет пойдет только через сквид, ведь ему не нужна маршрутизация, так как он имеет доступ и к внешнему, и к внутреннему интерфейсам.