URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 7134
[ Назад ]

Исходное сообщение
"Микротик+прозрачный Squid"

Отправлено summer0001 , 12-Сен-14 09:00 
Всем доброго утра.

Уважаемые форумчане, пожалуйста выручайте.

Знаю, тема избитая, но ответа для себя я так и не нашел.
Есть микротик в качестве шлюза в интернет, за ним стоит убунта со сквидом3 на борту. Сквид3 должен работать как прозрачный прокси. На микротике есть правило которое должно заворачивать трафик по 80 порту на порт 3128 убунты-сквида3.

Из конфига сквида3:

http_port 192.168.1.10:3128 transparent

Правило на микротике

ip firewall nat add chain=dstnat action=dst-nat protocol=tcp src-address=192.168.1.0/24 dst-port=80 to-addresses=192.168.1.10 to-ports=3128

Все вроде должно работать. Но ничего не работает. Интернет-странички не открываются.
На убунте в iptables никаких дополнительных правил нет.

Помогите разобраться. Спасибо.


Содержание

Сообщения в этом обсуждении
"Микротик+прозрачный Squid"
Отправлено ipmanyak , 12-Сен-14 10:31 
>[оверквотинг удален]
> есть правило которое должно заворачивать трафик по 80 порту на порт
> 3128 убунты-сквида3.
> Из конфига сквида3:
> http_port 192.168.1.10:3128 transparent
> Правило на микротике
> ip firewall nat add chain=dstnat action=dst-nat protocol=tcp src-address=192.168.1.0/24
> dst-port=80 to-addresses=192.168.1.10 to-ports=3128
> Все вроде должно работать. Но ничего не работает. Интернет-странички не открываются.
> На убунте в iptables никаких дополнительных правил нет.
> Помогите разобраться. Спасибо.

Видео
http://www.youtube.com/watch?v=fROLH_sfTDc
статья
http://srijit.com/how-to-setup-squid-as-transparent-proxy-in.../

Попробуй сначала так:
http://network.24sport.info/mikrotik/howto-redirect-http-tra.../


"Микротик+прозрачный Squid"
Отправлено summer0001 , 12-Сен-14 11:17 
>[оверквотинг удален]
>> dst-port=80 to-addresses=192.168.1.10 to-ports=3128
>> Все вроде должно работать. Но ничего не работает. Интернет-странички не открываются.
>> На убунте в iptables никаких дополнительных правил нет.
>> Помогите разобраться. Спасибо.
> Видео
> http://www.youtube.com/watch?v=fROLH_sfTDc
> статья
> http://srijit.com/how-to-setup-squid-as-transparent-proxy-in.../
> Попробуй сначала так:
> http://network.24sport.info/mikrotik/howto-redirect-http-tra.../

Спасибо! Попробую. Если получится, отпишусь.