работает ли мирк через сквид?
>работает ли мирк через сквид?скорее всего нет. форварди запросы ipchains/iptables по портам 6667-6669
>>работает ли мирк через сквид?
>
>скорее всего нет. форварди запросы ipchains/iptables по портам 6667-6669пожалуйста, можно поподробнее для iptables - мне тоже интересно ! Какие правила в какие цепочки надо добавить, и как потом настроить мирку?
>>>работает ли мирк через сквид?
>>
>>скорее всего нет. форварди запросы ipchains/iptables по портам 6667-6669
>
>пожалуйста, можно поподробнее для iptables - мне тоже интересно ! Какие правила
>в какие цепочки надо добавить, и как потом настроить мирку?в icphains это так
ipchains -A forward -j MASQ -s 10.131.2.0/255.255.255.0 -p tcp -d 0.0.0.0/0 6667:6669в iptables по аналогии правила, iptables не юзаю
>работает ли мирк через сквид?a razve nelzia v squid.conf ukazat'
acl Safe_ports port 6661-6669
i prosto v mirc'e vkliuchit' proxy i ukazat' IPaddress i proxy_port?
dumaju budet rabotat'
>>работает ли мирк через сквид?
>
>a razve nelzia v squid.conf ukazat'
>acl Safe_ports port 6661-6669
>i prosto v mirc'e vkliuchit' proxy i ukazat' IPaddress i proxy_port?
>dumaju budet rabotat'Ты пробовал ? У меня так не получилось :(
вот что думает Сквид по этому поводу:
"CONNECT irc.dal.net:6662 HTTP/1.0" 403 967 TCP_DENIED:NONE
... мож я чего-то в squid.conf не дописал все-таки ...
>>>работает ли мирк через сквид?
>>
>>a razve nelzia v squid.conf ukazat'
>>acl Safe_ports port 6661-6669
>>i prosto v mirc'e vkliuchit' proxy i ukazat' IPaddress i proxy_port?
>>dumaju budet rabotat'
>
>Ты пробовал ? У меня так не получилось :(
>вот что думает Сквид по этому поводу:
>"CONNECT irc.dal.net:6662 HTTP/1.0" 403 967 TCP_DENIED:NONE
> ... мож я чего-то в squid.conf не дописал все-таки ...
TCP_DENIED:NONE
ty squid tochno restart zdelal?
pomojmu dolzhno rabotat'...
>>>>работает ли мирк через сквид?
>>>
>>>a razve nelzia v squid.conf ukazat'
>>>acl Safe_ports port 6661-6669
>>>i prosto v mirc'e vkliuchit' proxy i ukazat' IPaddress i proxy_port?
>>>dumaju budet rabotat'
>>
>>Ты пробовал ? У меня так не получилось :(
>>вот что думает Сквид по этому поводу:
>>"CONNECT irc.dal.net:6662 HTTP/1.0" 403 967 TCP_DENIED:NONE
>> ... мож я чего-то в squid.conf не дописал все-таки ...
>
>
>TCP_DENIED:NONE
>ty squid tochno restart zdelal?
>pomojmu dolzhno rabotat'...имхо не будет работать! потому что IRC протокол это не http протокол !!! а сам по себе ! сквид знает только http и ftp протоколы
>>>>>работает ли мирк через сквид?
>>>>
>>>>a razve nelzia v squid.conf ukazat'
>>>>acl Safe_ports port 6661-6669
>>>>i prosto v mirc'e vkliuchit' proxy i ukazat' IPaddress i proxy_port?
>>>>dumaju budet rabotat'
>>>
>>>Ты пробовал ? У меня так не получилось :(
>>>вот что думает Сквид по этому поводу:
>>>"CONNECT irc.dal.net:6662 HTTP/1.0" 403 967 TCP_DENIED:NONE
>>> ... мож я чего-то в squid.conf не дописал все-таки ...
>>
>>>TCP_DENIED:NONE
>ty squid tochno restart zdelal?
>pomojmu dolzhno rabotat'...squid -k reconfigure - аякжеж ;))
Так сделал, что аж ася отконнектилась ;)>имхо не будет работать! потому что IRC протокол это не http протокол
>!!! а сам по себе ! сквид знает только http и
>ftp протоколыВот чел дело говорит, по-моему ... во всяком случае я такое слышал уже где-то :) Мне тоже кажется, что не бегать Мирке через Сквид ...
Ну знатоки - неужели так уж всем влом 3 строчки написать - ну подскажите, как айпитаблесом ее мимо сквида пустить !!!
>>>>>>работает ли мирк через сквид?
>>>>>
>>>>>a razve nelzia v squid.conf ukazat'
>>>>>acl Safe_ports port 6661-6669
>>>>>i prosto v mirc'e vkliuchit' proxy i ukazat' IPaddress i proxy_port?
>>>>>dumaju budet rabotat'
>>>>
>>>>Ты пробовал ? У меня так не получилось :(
>>>>вот что думает Сквид по этому поводу:
>>>>"CONNECT irc.dal.net:6662 HTTP/1.0" 403 967 TCP_DENIED:NONE
>>>> ... мож я чего-то в squid.conf не дописал все-таки ...
>>>
>>>
>
>>TCP_DENIED:NONE
>>ty squid tochno restart zdelal?
>>pomojmu dolzhno rabotat'...
>
>squid -k reconfigure - аякжеж ;))
>Так сделал, что аж ася отконнектилась ;)
>
>>имхо не будет работать! потому что IRC протокол это не http протокол
>>!!! а сам по себе ! сквид знает только http и
>>ftp протоколы
>
>Вот чел дело говорит, по-моему ... во всяком случае я такое слышал
>уже где-то :) Мне тоже кажется, что не бегать Мирке через
>Сквид ...
>Ну знатоки - неужели так уж всем влом 3 строчки написать -
>ну подскажите, как айпитаблесом ее мимо сквида пустить !!!
видимо примерно так
iptables -A FORWARD -s 10.131.2.0/255.255.255.0 -p tcp --dport 6667:6669 -j ACCEPT
при этом в ядре должно быть все включено для маскарада
или грузить нужные модули
работает ваш мирк:
acl irc port 6660-6669
acl CONNECT method CONNECT
acl net src 192.168.0.0/255.255.255.0
http_access allow CONNECT irc net
>работает ваш мирк:
>acl irc port 6660-6669
>acl CONNECT method CONNECT
>acl net src 192.168.0.0/255.255.255.0
>http_access allow CONNECT irc netпроверил - точно работает! а типа не должен бы :)
дружно аплодируем keepverу
>>работает ваш мирк:
>>acl irc port 6660-6669
>>acl CONNECT method CONNECT
>>acl net src 192.168.0.0/255.255.255.0
>>http_access allow CONNECT irc net
>
>проверил - точно работает! а типа не должен бы :)
>дружно аплодируем keepverуБлин, мож я совсем дурак ? У меня не работает :((
"CONNECT irc.dal.net:6663 HTTP/1.0" 503 0 TCP_MISS:DIRECT - говорит Сквид, а Мирка говорит что
***Firewall: Connection Rejectediiws, что у тебя за мирка и какие настройки ты в ней выставил ?!
>>>работает ваш мирк:
>>>acl irc port 6660-6669
>>>acl CONNECT method CONNECT
>>>acl net src 192.168.0.0/255.255.255.0
>>>http_access allow CONNECT irc net
>>
>>проверил - точно работает! а типа не должен бы :)
>>дружно аплодируем keepverу
>
>Блин, мож я совсем дурак ? У меня не работает :((
>"CONNECT irc.dal.net:6663 HTTP/1.0" 503 0 TCP_MISS:DIRECT - говорит Сквид, а Мирка говорит
>что
>***Firewall: Connection Rejected
>
>iiws, что у тебя за мирка и какие настройки ты в ней
>выставил ?!mirc 6.03, может что-то с номерами портов попутал ?
>>>>работает ваш мирк:
>>>>acl irc port 6660-6669
>>>>acl CONNECT method CONNECT
>>>>acl net src 192.168.0.0/255.255.255.0
>>>>http_access allow CONNECT irc net
>>>
>>>проверил - точно работает! а типа не должен бы :)
>>>дружно аплодируем keepverу
>>
>>Блин, мож я совсем дурак ? У меня не работает :((
>>"CONNECT irc.dal.net:6663 HTTP/1.0" 503 0 TCP_MISS:DIRECT - говорит Сквид, а Мирка говорит
>>что
>>***Firewall: Connection Rejected
>>
>>iiws, что у тебя за мирка и какие настройки ты в ней
>>выставил ?!
>
>mirc 6.03, может что-то с номерами портов попутал ?добавь порты 6660-6669 в SSL порты сквида! наверно из-за этого у тебя не работает
>>>Блин, мож я совсем дурак ? У меня не работает :((
>>>"CONNECT irc.dal.net:6663 HTTP/1.0" 503 0 TCP_MISS:DIRECT - говорит Сквид, а Мирка говорит
>>>что
>>>***Firewall: Connection Rejected
>>>
>>>iiws, что у тебя за мирка и какие настройки ты в ней
>>>выставил ?!
>>
>>mirc 6.03, может что-то с номерами портов попутал ?У меня 6.0, но думаю, это не так принципиально ...
>добавь порты 6660-6669 в SSL порты сквида! наверно из-за этого у тебя
>не работает ?нее ... вряд ли ... насколько я понимаю, строка
acl SSL_ports port 443 563
если ты ее имеешь ввиду, означает то же самое, что и
acl irc port 6660-6669
так что какая разница, определять ли порты одной переменной или двумя ...
мне высказали такое предположение, что это просто элементарный ГЛЮК Мирки при работе с прокси. Ну ее к монахам, это мирку, попробую организовать для нее маршрутизацию через iptables, если не получиться, знач не повезло ...
пошла она, эта мирка ... :((
>>>>Блин, мож я совсем дурак ? У меня не работает :((
>>>>"CONNECT irc.dal.net:6663 HTTP/1.0" 503 0 TCP_MISS:DIRECT - говорит Сквид, а Мирка говорит
>>>>что
>>>>***Firewall: Connection Rejected
>>>>
>>>>iiws, что у тебя за мирка и какие настройки ты в ней
>>>>выставил ?!
>>>
>>>mirc 6.03, может что-то с номерами портов попутал ?
>
>У меня 6.0, но думаю, это не так принципиально ...
>
>>добавь порты 6660-6669 в SSL порты сквида! наверно из-за этого у тебя
>>не работает ?
>
>нее ... вряд ли ... насколько я понимаю, строка
>acl SSL_ports port 443 563
>если ты ее имеешь ввиду, означает то же самое, что и
>acl irc port 6660-6669
>так что какая разница, определять ли порты одной переменной или двумя ...
>
>мне высказали такое предположение, что это просто элементарный ГЛЮК Мирки при работе
>с прокси. Ну ее к монахам, это мирку, попробую организовать для
>нее маршрутизацию через iptables, если не получиться, знач не повезло ...
>
>пошла она, эта мирка ... :((вот именно туда в ssl и добавь, только что проверил убрал оттуда и сквид реконфигурил и мирку по-новой грузил - выдала точно такое же сообщение как ты ранее писал >>>***Firewall: Connection Rejected
так что добавляй - не боись
>>>>>Блин, мож я совсем дурак ? У меня не работает :((
>>>>>"CONNECT irc.dal.net:6663 HTTP/1.0" 503 0 TCP_MISS:DIRECT - говорит Сквид, а Мирка говорит
>>>>>что
>>>>>***Firewall: Connection Rejected
>>>>>
>>>>>iiws, что у тебя за мирка и какие настройки ты в ней
>>>>>выставил ?!
>>>>
>>>>mirc 6.03, может что-то с номерами портов попутал ?
>>
>>У меня 6.0, но думаю, это не так принципиально ...
>>
>>>добавь порты 6660-6669 в SSL порты сквида! наверно из-за этого у тебя
>>>не работает ?
>>
>>нее ... вряд ли ... насколько я понимаю, строка
>>acl SSL_ports port 443 563
>>если ты ее имеешь ввиду, означает то же самое, что и
>>acl irc port 6660-6669
>>так что какая разница, определять ли порты одной переменной или двумя ...
>>
>>мне высказали такое предположение, что это просто элементарный ГЛЮК Мирки при работе
>>с прокси. Ну ее к монахам, это мирку, попробую организовать для
>>нее маршрутизацию через iptables, если не получиться, знач не повезло ...
>>
>>пошла она, эта мирка ... :((
>
>вот именно туда в ssl и добавь, только что проверил убрал оттуда и сквид реконфигурил и мирку по-новой грузил - выдала точно такое же сообщение как ты ранее писал >>>***Firewall: Connection Rejected
>так что добавляй - не боисьСлушай, выложи, пожалуйста, свой squid.conf или вышли мне его на мыло - я прописал эти порты там где ты сказал - ничего не изменилось ! Наверное, что-то еще не так ...
Заранее спасибо :)
>>>>>>Блин, мож я совсем дурак ? У меня не работает :((
>>>>>>"CONNECT irc.dal.net:6663 HTTP/1.0" 503 0 TCP_MISS:DIRECT - говорит Сквид, а Мирка говорит
>>>>>>что
>>>>>>***Firewall: Connection Rejected
>>>>>>
>>>>>>iiws, что у тебя за мирка и какие настройки ты в ней
>>>>>>выставил ?!
>>>>>
>>>>>mirc 6.03, может что-то с номерами портов попутал ?
>>>
>>>У меня 6.0, но думаю, это не так принципиально ...
>>>
>>>>добавь порты 6660-6669 в SSL порты сквида! наверно из-за этого у тебя
>>>>не работает ?
>>>
>>>нее ... вряд ли ... насколько я понимаю, строка
>>>acl SSL_ports port 443 563
>>>если ты ее имеешь ввиду, означает то же самое, что и
>>>acl irc port 6660-6669
>>>так что какая разница, определять ли порты одной переменной или двумя ...
>>>
>>>мне высказали такое предположение, что это просто элементарный ГЛЮК Мирки при работе
>>>с прокси. Ну ее к монахам, это мирку, попробую организовать для
>>>нее маршрутизацию через iptables, если не получиться, знач не повезло ...
>>>
>>>пошла она, эта мирка ... :((
>>
>>вот именно туда в ssl и добавь, только что проверил убрал оттуда и сквид реконфигурил и мирку по-новой грузил - выдала точно такое же сообщение как ты ранее писал >>>***Firewall: Connection Rejected
>>так что добавляй - не боись
>
>Слушай, выложи, пожалуйста, свой squid.conf или вышли мне его на мыло -
>я прописал эти порты там где ты сказал - ничего не
>изменилось ! Наверное, что-то еще не так ...
>Заранее спасибо :)давай свое мыло или отрпаь пустое на мой
beh_older@rambler.ru
Кстати, уже организовал для нее маршрутизацию с п-ю iptables, прмерно как один товарищ тут говорил ... я только не понял, зачем он предлагал делать это через filter FORWARD ?? По моему, маршрутизация наружу делается через nat SNAT, и все как ни странно, работает :)
Через Сквид было бы конечно, предпочтительнее ...
>работает ли мирк через сквид?
Незнаю , у меня все работает , добавил все как написали и без всяких iptables'ов просто добавил в squid.conf и пашет =))