https://opennet.me/openforum/vsluhforumID12/6713.html Приветствую.<br><br>Имеется офисная сетка простая до безобразия: не управляемая сеть -&gt; аппаратный роутер (инет + ipsec туннель в другой офис).<br><br>Появилась необходимость считать трафик, для чего в одну из машин в сети была установлена сетевуха с 2-я портами в режиме моста. И установлено все это хозяйство между сетью и аппаратным роутером.<br><br>В машине на которой мост настроен дела обстоят так:<br><br>eth0 - адаптер смотрящий во внутреннюю сеть ip:192.168.192.1 (аппаратный роутер через который ходят во внешнюю сеть .250)<br><br>eth1 - ip:192.168.147.1 прямым проводом соединен с другой машиной.<br><br>и бридж:<br><br>root@router:~# brctl show<br>bridge namebridge idSTP enabledinterfaces<br>br08000.0002a54eec42noeth2<br>eth3<br><br>Бридж трафик пропускает, но очень хочется прозрачно завернуть трафик на прокси. Трафик считается через netflow.<br><br>Squid пробовал вешать и на конкретный ip (192.1) и на все доступные. Но как только прописываю что-то типа:<br><br>bash# ebtables -t broute -A BROUTING -p IPv4 --ip-protocol 6 \<br> -- https://opennet.me/openforum/vsluhforumID12/6713.html#15 Tue, 08 Nov 2011 09:39:11 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; root@debian:~# nslookup opennet.ru <br>&gt;&gt;&gt; Server: 172.23.32.5 <br>&gt;&gt;&gt; Address: 172.23.32.5#53 <br>&gt;&gt;&gt; Non-authoritative answer: <br>&gt;&gt;&gt; Name: opennet.ru <br>&gt;&gt;&gt; Address: 77.234.201.242 <br>&gt;&gt; если это с моста, то дальше нужно смотреть логи и возможно настроить <br>&gt;&gt; что бы были более детальными <br>&gt; да, с моста.<br>&gt; какие логи, подскажите.<br><br>cache.log<br> https://opennet.me/openforum/vsluhforumID12/6713.html#14 Tue, 08 Nov 2011 08:44:07 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; да dns прописан, и в /etc/resolv.conf тоже <br>&gt;&gt;&gt; nslookup opennet.ru с моста <br>&gt;&gt; root@debian:~# nslookup opennet.ru <br>&gt;&gt; Server: 172.23.32.5 <br>&gt;&gt; Address: 172.23.32.5#53 <br>&gt;&gt; Non-authoritative answer: <br>&gt;&gt; Name: opennet.ru <br>&gt;&gt; Address: 77.234.201.242 <br>&gt; если это с моста, то дальше нужно смотреть логи и возможно настроить <br>&gt; что бы были более детальными <br><br>да, с моста.<br>какие логи, подскажите.<br> https://opennet.me/openforum/vsluhforumID12/6713.html#13 Tue, 08 Nov 2011 07:26:32 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; dns у squid прописан?<br>&gt;&gt;&gt;&gt; если конечно это был ответ от squid <br>&gt;&gt;&gt; да dns прописан, и в /etc/resolv.conf тоже <br>&gt;&gt; nslookup opennet.ru с моста <br>&gt; root@debian:~# nslookup opennet.ru <br>&gt; Server: 172.23.32.5 <br>&gt; Address: 172.23.32.5#53 <br>&gt; Non-authoritative answer: <br>&gt; Name: opennet.ru <br>&gt; Address: 77.234.201.242 <br><br>если это с моста, то дальше нужно смотреть логи и возможно настроить что бы были более детальными<br> https://opennet.me/openforum/vsluhforumID12/6713.html#12 Tue, 08 Nov 2011 05:14:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; в непрозрачном режиме: <br>&gt;&gt;&gt;&gt; в сквидконфе http_port 172.23.32.10:3128 <br>&gt;&gt;&gt;&gt; в браузере указал.<br>&gt;&gt;&gt;&gt; упираюсь в сообщение сквида: ERROR <br>&gt;&gt;&gt;&gt; The requested URL could not be retrieved <br>&gt;&gt;&gt;&gt; посоветуйте, плиз, что делать...<br>&gt;&gt;&gt; dns у squid прописан?<br>&gt;&gt;&gt; если конечно это был ответ от squid <br>&gt;&gt; да dns прописан, и в /etc/resolv.conf тоже <br>&gt; nslookup opennet.ru с моста <br><br>root@debian:~# nslookup opennet.ru<br>Server: 172.23.32.5<br>Address: 172.23.32.5#53<br><br>Non-authoritative answer:<br>Name: opennet.ru<br>Address: 77.234.201.242<br><br> https://opennet.me/openforum/vsluhforumID12/6713.html#11 Mon, 07 Nov 2011 14:01:18 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; вы бы сначала в не прозрачном режиме проверили бы <br>&gt;&gt;&gt; в непрозрачном режиме: <br>&gt;&gt;&gt; в сквидконфе http_port 172.23.32.10:3128 <br>&gt;&gt;&gt; в браузере указал.<br>&gt;&gt;&gt; упираюсь в сообщение сквида: ERROR <br>&gt;&gt;&gt; The requested URL could not be retrieved <br>&gt;&gt;&gt; посоветуйте, плиз, что делать...<br>&gt;&gt; dns у squid прописан?<br>&gt;&gt; если конечно это был ответ от squid <br>&gt; да dns прописан, и в /etc/resolv.conf тоже <br><br>nslookup opennet.ru с моста<br> https://opennet.me/openforum/vsluhforumID12/6713.html#10 Mon, 07 Nov 2011 13:57:52 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; нужен именно squid без авторизации, на прозрачном мосту.<br>&gt;&gt;&gt; вы бы сначала в не прозрачном режиме проверили бы <br>&gt;&gt; в непрозрачном режиме: <br>&gt;&gt; в сквидконфе http_port 172.23.32.10:3128 <br>&gt;&gt; в браузере указал.<br>&gt;&gt; упираюсь в сообщение сквида: ERROR <br>&gt;&gt; The requested URL could not be retrieved <br>&gt;&gt; посоветуйте, плиз, что делать...<br>&gt; dns у squid прописан?<br>&gt; если конечно это был ответ от squid <br><br>да dns прописан, и в /etc/resolv.conf тоже<br> https://opennet.me/openforum/vsluhforumID12/6713.html#9 Mon, 07 Nov 2011 13:11:39 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; в обоих случаях web трафик не проходит.<br>&gt;&gt;&gt; до применения правил бридж пропускает траф сквозь себя.<br>&gt;&gt;&gt; нужен именно squid без авторизации, на прозрачном мосту.<br>&gt;&gt; вы бы сначала в не прозрачном режиме проверили бы <br>&gt; в непрозрачном режиме: <br>&gt; в сквидконфе http_port 172.23.32.10:3128 <br>&gt; в браузере указал.<br>&gt; упираюсь в сообщение сквида: ERROR <br>&gt; The requested URL could not be retrieved <br>&gt; посоветуйте, плиз, что делать...<br><br>dns у squid прописан?<br>если конечно это был ответ от squid<br> https://opennet.me/openforum/vsluhforumID12/6713.html#8 Mon, 07 Nov 2011 13:00:58 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ebtables -t broute -A BROUTING -p IPv4 --ip-protocol 6 \ <br>&gt;&gt; --ip-destination-port 80 -j redirect <br>&gt;&gt; --redirect-target ACCEPT <br>&gt;&gt; iptables -t nat -A PREROUTING -i br0 (или lo) -p tcp --dport <br>&gt;&gt; 80 \ <br>&gt;&gt; -j REDIRECT --to-port 3128 <br>&gt;&gt; в обоих случаях web трафик не проходит.<br>&gt;&gt; до применения правил бридж пропускает траф сквозь себя.<br>&gt;&gt; нужен именно squid без авторизации, на прозрачном мосту.<br>&gt; вы бы сначала в не прозрачном режиме проверили бы <br><br>в непрозрачном режиме:<br>в сквидконфе http_port 172.23.32.10:3128<br>в браузере указал.<br>упираюсь в сообщение сквида: ERROR<br>The requested URL could not be retrieved<br><br>посоветуйте, плиз, что делать...<br> https://opennet.me/openforum/vsluhforumID12/6713.html#7 Mon, 07 Nov 2011 11:59:28 GMT &gt;[оверквотинг удален]<br>&gt; для lo http_port 127.0.0.1:3128 transparent <br>&gt; ebtables -t broute -A BROUTING -p IPv4 --ip-protocol 6 \ <br>&gt; --ip-destination-port 80 -j redirect <br>&gt; --redirect-target ACCEPT <br>&gt; iptables -t nat -A PREROUTING -i br0 (или lo) -p tcp --dport <br>&gt; 80 \ <br>&gt; -j REDIRECT --to-port 3128 <br>&gt; в обоих случаях web трафик не проходит.<br>&gt; до применения правил бридж пропускает траф сквозь себя.<br>&gt; нужен именно squid без авторизации, на прозрачном мосту.<br><br>вы бы сначала в не прозрачном режиме проверили бы<br>