URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 6230
[ Назад ]

Исходное сообщение
"transparent proxy squid + iptables"
Отправлено tero , 05-Ноя-09 20:13

Есть задача, помогите плиз решить.
Работает transparent proxy squid (public IP), пакеты заворачиваются на циске (ip policy route-map), можно заворачивать через iptables (PREROUTING), все прекрасно работает. Пакеты на прокси попадают с public IP, т.к. все происходит за NATом, соответственно лог squida выглядит как будто все запросы были с одного адреса (это и понятно - работает за NATом). Так вот задача: как настроить iptables на брандмауэре, чтоб в логе я видел фэйковые адреса (адреса из моего LANa) и можно ли такое замутить в принципе.

Содержание

transparent proxy squid + iptables,StreSS.t, 22:39 , 05-Ноя-09
transparent proxy squid + iptables,аноним, 02:19 , 08-Ноя-09
- transparent proxy squid + iptables,tero, 10:35 , 13-Ноя-09
transparent proxy squid + iptables,аноним, 02:20 , 08-Ноя-09
transparent proxy squid + iptables,TeRo, 19:44 , 15-Ноя-09
- transparent proxy squid + iptables,kent66688, 10:10 , 25-Ноя-10
  - transparent proxy squid + iptables,Andrey Mitrofanov, 10:38 , 25-Ноя-10

Сообщения в этом обсуждении

"transparent proxy squid + iptables"
Отправлено StreSS.t , 05-Ноя-09 22:39

не нать. :)

"transparent proxy squid + iptables"
Отправлено аноним , 08-Ноя-09 02:19

>Есть задача, помогите плиз решить.
>Работает transparent proxy squid (public IP), пакеты заворачиваются на циске (ip policy
>route-map), можно заворачивать через iptables (PREROUTING), все прекрасно работает. Пакеты на
>прокси попадают с public IP, т.к. все происходит за NATом, соответственно
>лог squida выглядит как будто все запросы были с одного адреса
>(это и понятно - работает за NATом). Так вот задача: как
>настроить iptables на брандмауэре, чтоб в логе я видел фэйковые адреса
>(адреса из моего LANa) и можно ли такое замутить в принципе.
>
поднять на файрволе свой сквид и прокидывать на другой сквид, либо на файрволе -j LOG и по времени смотреть или ещё как, но это будет не точно, а почему сквид не в локалке?

"transparent proxy squid + iptables"
Отправлено tero , 13-Ноя-09 10:35

>[оверквотинг удален]
>>прокси попадают с public IP, т.к. все происходит за NATом, соответственно
>>лог squida выглядит как будто все запросы были с одного адреса
>>(это и понятно - работает за NATом). Так вот задача: как
>>настроить iptables на брандмауэре, чтоб в логе я видел фэйковые адреса
>>(адреса из моего LANa) и можно ли такое замутить в принципе.
>>
>
>поднять на файрволе свой сквид и прокидывать на другой сквид, либо на
>файрволе -j LOG и по времени смотреть или ещё как, но
>это будет не точно, а почему сквид не в локалке?
не в локалке потому что есть dial-up юзеры, которые конектятся на циску и соответственно заворачиваются на проксю, по поводу переноса сквида в локалку - пробовал, понял что вариант установки на другую машину в локалке, не на шлюз, не прокатывает под мои нужды, а на шлюз ставить не могу, т.к. большая нагрузка, есть какие-нидь мысли?

"transparent proxy squid + iptables"
Отправлено аноним , 08-Ноя-09 02:20

ещё vpn можно поднять с файрвола до сквида и не использовать нат, а маршрутизацию к примеру

"transparent proxy squid + iptables"
Отправлено TeRo , 15-Ноя-09 19:44

Все. Победил сам, всем спасибо. Засунул сквид в LAN только в другую подсеть и все получилось так как мне надо.

"transparent proxy squid + iptables"
Отправлено kent66688 , 25-Ноя-10 10:10

а можно сделать так сквид, чтобы чтобы каждый пользователь с белым ип ходил через сквид, выходил и определялся в инете со своим белым ип аддресом

"transparent proxy squid + iptables"
Отправлено Andrey Mitrofanov , 25-Ноя-10 10:38

TProxy. Такое впечатлений, что можно, но ооооочень непросто...
http://wiki.squid-cache.org/SquidFaq/InterceptionProxy#TProx...
http://www.opennet.me/openforum/vsluhforumID12/6551.html#1