https://www.opennet.ru/openforum/vsluhforumID12/6270.html Доброго времени суток,ситуация такая<br><br>Есть локалка компов на 50-100 которые подключены к интернет через прозрачный прокси (SQUID) NAT по определённым причинам (долго объяснять по каким) отсутствует, появилась необходимость телнета на адрес xx.xx.xx.xx по порту 5000<br><br>В конфиге прокси метод CONNECT разрешён,<br><br>в IPFW <br><br>${ipfw} add 3 fwd 10.106.30.1,3129 all from any to any 5000( 10.106.30.1,3129 - локальный адрес и порт прозрачного прокси )<br><br>делаю telnet xx.xx.xx.xx 5000<br><br>получаю ответ<br><br>Trying xx.xx.xx.xx...<br>Connected to xx.xx.xx.xx.<br>Escape character is '^]'.<br><br><br>казалось бы всё норм....,но при нажатии клавиш получаю порцию вот такого бреда:<br><br>*********************************************<br>fHTTP/1.0 400 Bad Request<br>Server: squid/2.7.STABLE6<br>Date: Thu, 24 Dec 2009 10:41:27 GMT<br>Content-Type: text/html<br>Content-Length: 1130<br>X-Squid-Error: ERR_INVALID_REQ 0<br>X-Cache: MISS from Isilkul_Server<br>Via: 1.0 Isilkul_Server:3128 (squid/2.7.STABLE6)<br>Connection: close<br><br>&lt;!DOCTYPE HTML PUBLIC "-//W3C//D https://www.opennet.ru/openforum/vsluhforumID12/6270.html#6 Mon, 28 Dec 2009 08:05:22 GMT &gt;Спасибо капитан очевидность,но про это я и без вас допёр. <br><br>Без проблем, кап "раздражительность", прошу прощения, но после вашего постскриптум "Такие чудеса происходят при конекте на любой адрес даже 123.123.123.123" - не мог не ткнуть носом...<br><br>Теперь по теме, попробуйте:<br># telnet 123.123.123.123 5000 ;)<br>Trying xx.xx.xx.xx...<br>Connected to xx.xx.xx.xx.<br>Escape character is '^]'.<br># CONNECT host:port HTTP/1.1<br><br>Соответственно дефолтное правило для конекта (http_access deny CONNECT !SSL_ports) надо будет изменить или добавить нужный вам порт в acl SSL_ports.<br><br>Понятия не имею, получится или нет, отпишитесь.<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/6270.html#5 Fri, 25 Dec 2009 08:39:22 GMT &gt;P.S. Подойдёт любой метод главное чтоб через прокси, ну или socks <br><br>или ставь сокс прокси, например dante - http://www.inet.no/dante/<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/6270.html#4 Fri, 25 Dec 2009 08:35:54 GMT &gt;[оверквотинг удален]<br>&gt;Спасибо капитан очевидность,но про это я и без вас допёр. <br>&gt;<br>&gt;Ну так что люди добрые,советы будут как telnet через прокси пустить,или все <br>&gt;будем тыкать меня носом в это грёбаное правило фаервола. <br>&gt;<br>&gt;Поставим вопрос иначе: "Как настроить работу telnet через SQUID ? ",мне говорили <br>&gt;что для этого нужен метод CONNECT, поджскажите пожалста как это сделать <br>&gt;<br>&gt;<br>&gt;P.S. Подойдёт любой метод главное чтоб через прокси, ну или socks <br><br>так что выпускай телнет мимо сквида правилами ipwf.<br><br> https://www.opennet.ru/openforum/vsluhforumID12/6270.html#3 Fri, 25 Dec 2009 08:34:28 GMT &gt;[оверквотинг удален]<br>&gt;Спасибо капитан очевидность,но про это я и без вас допёр. <br>&gt;<br>&gt;Ну так что люди добрые,советы будут как telnet через прокси пустить,или все <br>&gt;будем тыкать меня носом в это грёбаное правило фаервола. <br>&gt;<br>&gt;Поставим вопрос иначе: "Как настроить работу telnet через SQUID ? ",мне говорили <br>&gt;что для этого нужен метод CONNECT, поджскажите пожалста как это сделать <br>&gt;<br>&gt;<br>&gt;P.S. Подойдёт любой метод главное чтоб через прокси, ну или socks <br><br>имхо telnet и с метод Connect не будет работать через сквид, не для тех целей сквид затачивался, а только проксить HTTP трафик. <br><br> https://www.opennet.ru/openforum/vsluhforumID12/6270.html#2 Thu, 24 Dec 2009 11:02:31 GMT &gt;А чего же Вы ожидали? Вы сами добавили в ipfw правило редиректа: <br>&gt;<br>&gt;${ipfw} add 3 fwd 10.106.30.1,3129 all from any to any 5000, <br>&gt;Что означает конект на любой адрес пятиштучного порта редиректится на ваш squid. <br>&gt;<br>&gt;Это равносильно, что Вы сразу сделаете telnet 10.106.30.1 3129, и я Вас <br>&gt;уверяю, что результат будет тот же, оно и понятно, прокси-сервер ожидает <br>&gt;что сделаете http-запрос. <br><br>Спасибо капитан очевидность,но про это я и без вас допёр.<br><br>Ну так что люди добрые,советы будут как telnet через прокси пустить,или все будем тыкать меня носом в это грёбаное правило фаервола.<br><br>Поставим вопрос иначе: "Как настроить работу telnet через SQUID ? ",мне говорили что для этого нужен метод CONNECT, поджскажите пожалста как это сделать <br><br>P.S. Подойдёт любой метод главное чтоб через прокси, ну или socks<br> https://www.opennet.ru/openforum/vsluhforumID12/6270.html#1 Thu, 24 Dec 2009 10:36:42 GMT &gt;P.S. Такие чудеса происходят при конекте на любой адрес даже 123.123.123.123 главное <br>&gt;чтобы порт был 5000 (((( <br><br>А чего же Вы ожидали? Вы сами добавили в ipfw правило редиректа:<br>${ipfw} add 3 fwd 10.106.30.1,3129 all from any to any 5000,<br>Что означает конект на любой адрес пятиштучного порта редиректится на ваш squid.<br>Это равносильно, что Вы сразу сделаете telnet 10.106.30.1 3129, и я Вас уверяю, что результат будет тот же, оно и понятно, прокси-сервер ожидает что сделаете http-запрос.<br>