Исходное сообщение
"Free 5.4 и squid 2.5 stable9 проблема!" Отправлено lexa, 06-Апр-06 23:17
>>скорее всего у вас не до конца настроено прозрачное проксирование http://squid.opennet.ru >>один из вариантов >>1. пересобрать ядро, как минимум со следующими опциями >>options         IPFIREWALL >>options         IPFIREWALL_FORWARD >>2. в конфиге IPFW сказать >>add fwd 192.168.0.1,3128 tcp from 192.168.0.0/24 to any 80 >>(подразумевается, что squid живет на фре с адресом  192.168.0.1 на своем >>дефолтном порту 3128) >>3. в squid.conf прописать следующие строки >>httpd_accel_host virtual >>httpd_accel_port 80 >>httpd_accel_with_proxy on >>httpd_accel_uses_host_header on >> >1. Firewall и форвардинг в ядре включены. >2. В конфиге файрвола только 2 строки :) (для наглядности): >00100   39   3853 fwd 127.0.0.1,3128 tcp from 10.2.2.0/24 если from 10.2.2.0/24 - то чего это он будет заворачивать lynx с консоли ? >to any dst-port 80,8080 >65500 5647 704430 allow ip from any to any >65535    0      0 deny >ip from any to any >П.3 есть в конфиге сквида. >Сама ошибка 403, которая выдаётся как клиенту, так и самой фре (скажем, >после lynx), явно идёт от сквида. Ведь "Настройка контроля доступа не >позволяет .. бла-бла-бла..." - блокировка от прокси. Или я не прав. >На прошлой фре 4.2 эта ошибка вылезала когда юзер пытался пролезть >на запрещённые сайты, описаные в файле. Всё было нормально. Но воткнуть >прошлый конфиг сквида на новую фрю не получается. Всё время идёт >запрет. попробуй написать вместо http_port 127.0.0.1:3128 слезующее http_port <внутренний ip>:3128