The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Проблемы squid+nat+ipfw помогите плжалста"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Проблемы squid+nat+ipfw помогите плжалста"
Сообщение от Ilya62 emailИскать по авторуВ закладки on 27-Мрт-02, 11:11  (MSK)
ipfw rules:
ipfw add divert natd ip from any to any via ed0
natd rules:
same_ports yes
use_sockets yes
Все Ок! юзеры из локалки выходят в инет.
squid.conf:
....
acl mynet1 src 192.168.0.0/255.255.255.0
http_access allow mynet1
miss_access allow mynet1
...
При подключении в логах squid пишет TCP DENIED
Ткните пожайлуста- куда смотреть
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Проблемы squid+nat+ipfw помогите плжалста"
Сообщение от Zergling emailИскать по авторуВ закладки on 27-Мрт-02, 11:46  (MSK)
>ipfw rules:
>ipfw add divert natd ip from
>any to any via ed0
>
>natd rules:
>same_ports yes
>use_sockets yes
>Все Ок! юзеры из локалки выходят
>в инет.
>squid.conf:
>....
>acl mynet1 src 192.168.0.0/255.255.255.0
>http_access allow mynet1
>miss_access allow mynet1
>...
>При подключении в логах squid пишет
>TCP DENIED
>Ткните пожайлуста- куда смотреть

1) ты мог не туда эту строчку ткнуть, т.е. в squid
прописана строка http_access deny all
надо вставлять перед этой строкой
2) у юзеров какой адрес прокси указан ?
внутренний ? если нет то может быть из-за этого.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Проблемы squid+nat+ipfw помогите плжалста"
Сообщение от Ilya62 emailИскать по авторуВ закладки on 27-Мрт-02, 12:22  (MSK)
>>ipfw rules:
>>ipfw add divert natd ip from
>>any to any via ed0
>>
>>natd rules:
>>same_ports yes
>>use_sockets yes
>>Все Ок! юзеры из локалки выходят
>>в инет.
>>squid.conf:
>>....
>>acl mynet1 src 192.168.0.0/255.255.255.0
>>http_access allow mynet1
>>miss_access allow mynet1
>>...
>>При подключении в логах squid пишет
>>TCP DENIED
>>Ткните пожайлуста- куда смотреть
>
>1) ты мог не туда эту
>строчку ткнуть, т.е. в squid
>
>прописана строка http_access deny all
>надо вставлять перед этой строкой
>2) у юзеров какой адрес прокси
>указан ?
>внутренний ? если нет то может
>быть из-за этого.
У меня все так, но TCPDENIED ((((((((

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: Проблемы squid+nat+ipfw помогите плжалста"
Сообщение от SHRiKE Искать по авторуВ закладки on 16-Дек-02, 10:15  (MSK)
>>>ipfw rules:
>>>ipfw add divert natd ip from
>>>any to any via ed0
>>>
>>>natd rules:
>>>same_ports yes
>>>use_sockets yes
>>>Все Ок! юзеры из локалки выходят
>>>в инет.
>>>squid.conf:
>>>....
>>>acl mynet1 src 192.168.0.0/255.255.255.0
>>>http_access allow mynet1
>>>miss_access allow mynet1

В IPFW забыл права сквиду дать на выход в инет...
... allow tcp from me to any uid squid keep-state out via ...

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру