https://opennet.ru/openforum/vsluhforumID12/7336.html Здравствуйте, на микротике завернул трафик через nat на прокси сервер 192.168.1.101 по порту 3128. На дебиане с адресом 192.16.1.101 установил squid и прописал ему минимальный конфиг по образцу из форума, но access.log пустой, при запуске в терминале пишет:<br>root@debian:/etc/squid# systemctl status squid.service<br>&#9679; squid.service - LSB: Squid HTTP Proxy version 3.x<br> Loaded: loaded (/etc/init.d/squid; generated; vendor preset: enabled)<br> Active: failed (Result: exit-code) since Thu 2019-04-18 13:10:23 +07; 15min a<br> Docs: man:systemd-sysv-generator(8)<br> Process: 3734 ExecStart=/etc/init.d/squid start (code=exited, status=3)<br><br>апр 18 13:10:23 debian systemd[1]: Starting LSB: Squid HTTP Proxy version 3.x...<br>апр 18 13:10:23 debian squid[3734]: FATAL: Bungled /etc/squid/squid.conf line 7:<br>апр 18 13:10:23 debian systemd[1]: squid.service: Control process exited, code=e<br>апр 18 13:10:23 debian systemd[1]: Failed to start LSB: Squid HTTP Proxy version<br>апр 18 13:10:23 debian systemd[1]: squid.servi https://opennet.ru/openforum/vsluhforumID12/7336.html#11 Fri, 21 Feb 2020 09:19:32 GMT &gt;&gt;&gt; Вот же блин, а HTTPS запросы получается не будут логироваться? И нужно <br>&gt;&gt;&gt; теперь на стороне squid заворачивать трафик обратно в микротик с помощью <br>&gt;&gt;&gt; iptables?<br>&gt;&gt; Ну это как гланды удалять через задний проход...<br>&gt;&gt; Все можно настроить, но придется изрядно поплясать с бубном. Про прозрачный прокси <br>&gt;&gt; ты, будем считать, подошел к пониманию вопроса, теперь почитай ещё про <br>&gt;&gt; ssl-bump...<br>&gt; Прочитал и понял, но у меня squid пока что даже http запросы <br>&gt; не сохраняет в access.log( <br><br>access_log /путь/logs/access.log<br>cache_log /путь/logs/cache.log<br><br>не забудь права прописать на эти файлы и папки<br>на всякий touch cache.log access.log<br><br><br>ребята а на русском языке гденибудь есть ман по сквиду?<br> https://opennet.ru/openforum/vsluhforumID12/7336.html#10 Fri, 19 Apr 2019 11:55:19 GMT &gt;[оверквотинг удален]<br>&gt; acl Safe_ports port 488 # gss-http <br>&gt; acl Safe_ports port 591 # filemaker <br>&gt; acl Safe_ports port 777 # multiling http <br>&gt; acl CONNECT method <br>&gt; Права на файл: <br>&gt; root@debian:/etc/squid# ls -l <br>&gt; итого 8 <br>&gt; -rwxr-xr-x 1 root root 1817 фев 12 2018 errorpage.css <br>&gt; -rwxr-xr-x 1 root root 552 апр 17 21:15 squid.conf <br>&gt; Подскажите в чем может быть проблема? У самого знаний пока не хватает <br><br>http_access allow officenet<br>officenet - это имя акля который в конфиге не описан. Т.о. добавим<br><br>acl officenet src xxx.xxx.xxx.xxx (например 192.168.2.0/24)<br><br> https://opennet.ru/openforum/vsluhforumID12/7336.html#9 Thu, 18 Apr 2019 16:17:17 GMT &gt; Давай сделаем так: ты сейчас почитаешь http://www.squid-cache.org/Versions/v3/3.5/cfgman/index.html <br>&gt; - внимательно, а не по диагонали. Потом выспишься, а с утра <br>&gt; еще раз почитаешь. Глядишь, и детские болезни сами рассосутся.<br><br>:)<br> https://opennet.ru/openforum/vsluhforumID12/7336.html#8 Thu, 18 Apr 2019 15:07:31 GMT &gt; Прочитал и понял, но у меня squid пока что даже http запросы <br>&gt; не сохраняет в access.log( <br><br>Ну дак и я не вижу в приведенных конфигах, что у тебя настроена запись в аксесс.лог... Где access_log tag?<br><br>Давай сделаем так: ты сейчас почитаешь http://www.squid-cache.org/Versions/v3/3.5/cfgman/index.html - внимательно, а не по диагонали. Потом выспишься, а с утра еще раз почитаешь. Глядишь, и детские болезни сами рассосутся.<br><br> https://opennet.ru/openforum/vsluhforumID12/7336.html#7 Thu, 18 Apr 2019 14:32:12 GMT &gt;&gt; Вот же блин, а HTTPS запросы получается не будут логироваться? И нужно <br>&gt;&gt; теперь на стороне squid заворачивать трафик обратно в микротик с помощью <br>&gt;&gt; iptables?<br>&gt; Ну это как гланды удалять через задний проход...<br>&gt; Все можно настроить, но придется изрядно поплясать с бубном. Про прозрачный прокси <br>&gt; ты, будем считать, подошел к пониманию вопроса, теперь почитай ещё про <br>&gt; ssl-bump...<br><br>Прочитал и понял, но у меня squid пока что даже http запросы не сохраняет в access.log(<br><br> https://opennet.ru/openforum/vsluhforumID12/7336.html#6 Thu, 18 Apr 2019 11:06:34 GMT &gt; Вот же блин, а HTTPS запросы получается не будут логироваться? И нужно <br>&gt; теперь на стороне squid заворачивать трафик обратно в микротик с помощью <br>&gt; iptables?<br><br>Ну это как гланды удалять через задний проход...<br><br>Все можно настроить, но придется изрядно поплясать с бубном. Про прозрачный прокси ты, будем считать, подошел к пониманию вопроса, теперь почитай ещё про ssl-bump... <br> https://opennet.ru/openforum/vsluhforumID12/7336.html#5 Thu, 18 Apr 2019 10:55:45 GMT <br>&gt; Молодец, а теперь гугли про transparent proxy. Минимальная конфигурация здесь уже не <br>&gt; канает.<br><br>Вот же блин, а HTTPS запросы получается не будут логироваться? И нужно теперь на стороне squid заворачивать трафик обратно в микротик с помощью iptables?<br> https://opennet.ru/openforum/vsluhforumID12/7336.html#4 Thu, 18 Apr 2019 10:07:04 GMT &gt;&gt; Ответа от squida получается нет <br><br>Вестимо...<br><br>&gt; Да и сквид поправил: <br><br>Молодец, а теперь гугли про transparent proxy. Минимальная конфигурация здесь уже не канает.<br> https://opennet.ru/openforum/vsluhforumID12/7336.html#3 Thu, 18 Apr 2019 09:35:19 GMT &gt;[оверквотинг удален]<br>&gt; <br>&gt; 192.168.1.101:3128 (squid) <br>&gt; ip:tcp 54 <br>&gt; bri 9.733 74 -&gt; 64:D1:54:F1:D2:8D <br>&gt; 4C:72:B9:AA:21:6E 192.168.1.253:49427 <br>&gt; <br>&gt; 192.168.1.101:3128 (squid) <br>&gt; ip:tcp 626 <br>&gt; bri 9.733 75 -&gt; 64:D <br>&gt; Ответа от squida получается нет <br><br>Да и сквид поправил:<br><br><br>http_port 3128 transparent<br>acl localnet src 192.168.1.0/24<br>http_access allow localhost<br>http_access allow localnet<br><br>acl SSL_ports port 443<br>acl Safe_ports port 80 # http<br>acl Safe_ports port 21 # ftp<br>acl Safe_ports port 443 # https<br>acl Safe_ports port 70 # gopher<br>acl Safe_ports port 210 # wais<br>acl Safe_ports port 1025-65535 # unregistered ports<br>acl Safe_ports port 280 # http-mgmt<br>acl Safe_ports port 488 # gss-http<br>acl Safe_ports port 591 # filemaker<br>acl Safe_ports port 777 # multiling http<br>acl CONNECT method CONNECT<br>