forum.opennet.ru - "Прозрачный прокси" (17)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Прозрачный прокси"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Прозрачный прокси"
Сообщение от turbo on 24-Май-02, 05:27 (MSK)
Ситуация следущая: есть шлюз. На нем ipfw, apache и nat . Есть локалка. Юзеры ходят в инет и смотрят статистику чевез www на шлюзе. Хотелось бы прикрутить Squid, но так, чтобы работало по 80 порту. Пытался запустить Squid тупо, но говорит что 80 порт уже открыт. Может кто делал? Подскажите плиз.
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

RE: Прозрачный прокси, BartSimpson, 06:56 , 24-Май-02, (1)
- RE: Прозрачный прокси, turbo, 12:42 , 24-Май-02, (2)
  - RE: Прозрачный прокси, Valdemar, 10:06 , 10-Июн-02, (7)
RE: Прозрачный прокси, afts, 12:48 , 24-Май-02, (3)
- RE: Прозрачный прокси, turbo, 17:45 , 24-Май-02, (4)
  - RE: Прозрачный прокси, HAN, 15:34 , 26-Май-02, (5)
    - RE: Прозрачный прокси, vedmedyk, 00:01 , 10-Июн-02, (6)
      - RE: Прозрачный прокси, HAN, 13:40 , 10-Июн-02, (8)
        
        RE: Прозрачный прокси, vedmedyk, 20:03 , 10-Июн-02, (9)
        
        RE: Прозрачный прокси, vedmedyk, 20:09 , 10-Июн-02, (10)
        
        RE: Прозрачный прокси, windomser, 23:42 , 11-Июн-02, (11)
        
        RE: Прозрачный прокси, turbo, 10:39 , 12-Июн-02, (12)
        
        RE: Прозрачный прокси, Bart Simpson, 12:20 , 12-Июн-02, (13)
        RE: Прозрачный прокси, vedmedyk, 02:36 , 13-Июн-02, (14)
RE: Прозрачный прокси, Dim, 13:20 , 15-Июн-02, (15)
- RE: Прозрачный прокси, turbo, 18:19 , 17-Июн-02, (16)
  - RE: Прозрачный прокси, proks, 17:30 , 19-Июн-02, (17)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Прозрачный прокси"

Сообщение от BartSimpson on 24-Май-02, 06:56  (MSK)

>Ситуация следущая: есть шлюз. На нем
>ipfw, apache и nat .
>Есть локалка. Юзеры ходят в
>инет и смотрят статистику чевез
>www на шлюзе. Хотелось бы
>прикрутить Squid, но так, чтобы
>работало по 80 порту. Пытался
>запустить Squid тупо, но говорит
>что 80 порт уже открыт.
>Может кто делал? Подскажите плиз.
>

Естественно, у тебя же апач запущен на этом порту.

Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Прозрачный прокси"

Сообщение от turbo on 24-Май-02, 12:42  (MSK)

>Естественно, у тебя же апач запущен
>на этом порту.
Я в курсе. Подскажите лучше куда передвинуть Apache и как в ipfw выкупить что обращение по 80 порту именно к моему апачу и повернуть на апачевский порт. Так ваще делается?

Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "RE: Прозрачный прокси"

Сообщение от Valdemar on 10-Июн-02, 10:06  (MSK)

>>Естественно, у тебя же апач запущен
>>на этом порту.
>Я в курсе. Подскажите лучше куда передвинуть Apache и как в ipfw
>выкупить что обращение по 80 порту именно к моему апачу и
>повернуть на апачевский порт. Так ваще делается?
Как все хорошо начиналось, и чем оно закончилось)))
Короче так - заходишь в squid.conf и ставишь ему тот порт, где он должен дышать. 3128 обычно стоит... Ну и все. 80 - это АПАЧ, 3128 - это осьминог.

Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: Прозрачный прокси"

Сообщение от afts on 24-Май-02, 12:48  (MSK)

>Ситуация следущая: есть шлюз. На нем
>ipfw, apache и nat .
>Есть локалка. Юзеры ходят в
>инет и смотрят статистику чевез
>www на шлюзе.
Как организовать статистику для пользователей не поделишся?

Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: Прозрачный прокси"

Сообщение от turbo on 24-Май-02, 17:45  (MSK)

1. нужен ipfw и работающий nat.
/etc/rc.firewall
=================================================
${fwcmd} add 5 divert natd all from any to any in recv ${natd_interface}
# for user_1
${fwcmd} add 10 count ip from 172.16.203.1 to any via an0
${fwcmd} add 11 count ip from 172.16.203.1 to any via an0
${fwcmd} add 12 divert 8668 ip from 172.16.203.1 to any via an0
${fwcmd} add 13 allow ip from 172.16.203.1 to any
${fwcmd} add 14 allow ip from any to 172.16.203.1
${fwcmd} add 65534 allow ip from 80.66.68.78 to any out xmit an0
==================================================
an0 - внешний интерфейс
80.66.68.78 - ip внешнего интерфейса
172.16.203.1 - ip юзера
2. По кронту пускаешь скрипт типа
traf.sh
==================================================
#!/bin/sh
P=/var/trafstat/counts
ipfw show | grep "^00005" | awk '{ print $3; }' > $P/common.traf
ipfw show | grep "^00011" | awk '{ print $3; }' > $P/user_1.traf
/usr/local/trafstat/step.pl
==================================================
Этот скриптик считывает значения счетчиков из правила 00011 и записывает его
в /var/trafstat/counts/user_1.traf в текстовом формате.
3. /usr/local/trafstat/step.pl
Запускаем програмку (у меня на скрипт перле)
которая анализирует файлы *.traf и загоняет их в базу данных юзера,
снимает со счета деньги (работаю по предоплате) и т.д. - делаешь
короче че душе угодно

Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE: Прозрачный прокси"

Сообщение от HAN on 26-Май-02, 15:34  (MSK)

Hi!
А не подскажешь как разделить при посчете траффика  то что юзера выходят наружу (через сквид) и то что они качают с нашего же локального сайта (тоже через сквид)?
Общий траффик считается нормально, а вот как "отсеять" из этой суммы локальный траффик?
Удачи!
HAN

Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE: Прозрачный прокси"

Сообщение от vedmedyk on 10-Июн-02, 00:01  (MSK)

>Hi!
>А не подскажешь как разделить при посчете траффика  то что юзера
>выходят наружу (через сквид) и то что они качают с нашего
>же локального сайта (тоже через сквид)?
>Общий траффик считается нормально, а вот как "отсеять" из этой суммы локальный
>траффик?
парсишь лог сквида access.log на предмет TCP_HIT,TCP_MEM_HIT,TCP_DENIED,адрес клиента и т.д. в общем, лучше почитать про это в FAQ at http://squid-cache.org/,
информации оттуда мне хватило для подобной задачи
>
>Удачи!
>HAN
угу
Удачи!

Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "RE: Прозрачный прокси"

Сообщение от HAN on 10-Июн-02, 13:40  (MSK)

Hi!
А вот ты чем его сканируешь (лог сквида)? Скриптом на перле, awk, ... или какими другими средствами?
Удачи!
HAN

Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "RE: Прозрачный прокси"

Сообщение от vedmedyk on 10-Июн-02, 20:03  (MSK)

>Hi!
>А вот ты чем его сканируешь (лог сквида)? Скриптом на перле, awk,
>... или какими другими средствами?
скриптом на перле
>
>Удачи!
>HAN

Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "RE: Прозрачный прокси"

Сообщение от vedmedyk on 10-Июн-02, 20:09  (MSK)

>>Hi!
>>А вот ты чем его сканируешь (лог сквида)? Скриптом на перле, awk,
>>... или какими другими средствами?
>скриптом на перле
>>
>>Удачи!
>>HAN
и вообще,я не стал парить себе мозги прозрачным проксированием,просто сказал
юзерам - установить у себя в браузере прокси сервер. либо через прокси,либо никак. всё остальное закрыл. и ничё.ходют:))) шеф попробовал возразить - а я ему в ответ про экономию траффика, и игрушку ему подсунул - sarg называется.
все довольны.

Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "RE: Прозрачный прокси"

Сообщение от windomser on 11-Июн-02, 23:42  (MSK)

А вот если хитрый юзер IP у глупого возьмет ? хе-хе. И потом sarg статистику дает по объему который получил юзер, а не ту сколько реально скачал из инета (cach hit понимаешь). По поводу  transparent proxy читать тут http://www.opennet.me/base/net/transparent-proxy.txt.html или тут http://bog.pp.ru/work/squid.html#transparent ну или на yandex.ru поискать, если совсем все полохо :)

Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "RE: Прозрачный прокси"

Сообщение от turbo on 12-Июн-02, 10:39  (MSK)

>А вот если хитрый юзер IP у глупого возьмет ? хе-хе
Для авторизации пользователя используется VPN. Поэтому "хе-хе" не пройдет. У нас локалка класса В. При успешной авторизации юзеру выдается IP класса А (10.0.0.ххх). По нему и считается статистика. VPN на основе пакета mpd-netgrath. НУ ТАК ЧТО НЕТ МОЗГОВ ОПЫТНЫХ ЧТО-ЛИ СОВСЕМ? Помогите, объясните тупому мне, как различить (см. условия задачи в самом верху) к моему апачу, или все-таки через нат в инет ?!!

Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "RE: Прозрачный прокси"

Сообщение от Bart Simpson on 12-Июн-02, 12:20  (MSK)

>>А вот если хитрый юзер IP у глупого возьмет ? хе-хе
>Для авторизации пользователя используется VPN. Поэтому "хе-хе" не пройдет. У нас локалка
>класса В. При успешной авторизации юзеру выдается IP класса А (10.0.0.ххх).
>По нему и считается статистика. VPN на основе пакета mpd-netgrath. НУ
>ТАК ЧТО НЕТ МОЗГОВ ОПЫТНЫХ ЧТО-ЛИ СОВСЕМ? Помогите, объясните тупому мне,
>как различить (см. условия задачи в самом верху) к моему апачу,
>или все-таки через нат в инет ?!!

Перекидывай ipfw на порт сквида, или оставляй на апач, не получил клиент новый адрес, на апач его, из твоей сети, на сквид его.

Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "RE: Прозрачный прокси"

Сообщение от vedmedyk on 13-Июн-02, 02:36  (MSK)

>>А вот если хитрый юзер IP у глупого возьмет ? хе-хе
>Для авторизации пользователя используется VPN. Поэтому "хе-хе" не пройдет. У нас локалка
>класса В. При успешной авторизации юзеру выдается IP класса А (10.0.0.ххх).
>По нему и считается статистика. VPN на основе пакета mpd-netgrath. НУ
>ТАК ЧТО НЕТ МОЗГОВ ОПЫТНЫХ ЧТО-ЛИ СОВСЕМ? Помогите, объясните тупому мне,
>как различить (см. условия задачи в самом верху) к моему апачу,
>или все-таки через нат в инет ?!!
хммм....не знаю будет ли это красиво,но можно так....
1. поковыряться в настройках апача,чтобы он слушал и на интерфесе 10.0.0.х.
2. в правилах файрволла разрешить ipfw add allow tcp from 10.0.0/24 to $serverip 80....
3. в браузерах клиентов соответственно указать, что на адрес $serverip ходить, не используя прокси сервер.
у меня такая фигня работает,правда, у меня нет прозрачного прокси....
или сделать где-то так:
в случае с прозрачным прокси,думаю, перед правилом,которое перенаправляет все пакеты на сквид, надо написать правило,которое будет перенаправлять пакеты,идущие на твой локальный апач, напрямую на порт 80 10.0.0.х....
а вообще,сорри, не совсем трезв я,не уверен,что высказался ясно....а задача твоя вполне реализуема:)

Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "RE: Прозрачный прокси"

Сообщение от Dim on 15-Июн-02, 13:20  (MSK)

>Ситуация следущая: есть шлюз. На нем ipfw, apache и nat . Есть
>локалка. Юзеры ходят в инет и смотрят статистику чевез www на
>шлюзе. Хотелось бы прикрутить Squid, но так, чтобы работало по 80
>порту. Пытался запустить Squid тупо, но говорит что 80 порт уже
>открыт. Может кто делал? Подскажите плиз.

http://squid.nlanr.net
читай про transparent(permanent) proxy, суть идеи очень простая - все что идёт на 80 порт у тебя заворачивается на 3128 прокси.
Нужно только пересобрать ядро с options IPDIVERT. Или же можно сделать всё с помощью ipfilter

Рекомендовать в FAQ | Cообщить модератору | Наверх

16. "RE: Прозрачный прокси"

Сообщение от turbo on 17-Июн-02, 18:19  (MSK)

>http://squid.nlanr.net  тама стоит редирект на squid-cache.org а тама я нифига внятного не пашел.
Кто подскажет (у кого это рально работает) как повернуть пакеты с 80 порта на сквид ipfw fwd что то плохо с этим справляется.

Рекомендовать в FAQ | Cообщить модератору | Наверх

17. "RE: Прозрачный прокси"

Сообщение от proks on 19-Июн-02, 17:30  (MSK)

>>http://squid.nlanr.net  тама стоит редирект на squid-cache.org а тама я нифига внятного не пашел.
> Кто подскажет (у кого это рально работает) как повернуть пакеты с
>80 порта на сквид ipfw fwd что то плохо с этим
>справляется.
1) в ядре:
options         IPFIREWALL_FORWARD      #enable transparent proxy support
2) в ipfw:
ipfw add fwd $proxy_ip,3128 tcp from $network_ip to any 80 via $internal_dev in
в твоем случае $internal_dev не an0
если $proxy_ip внутрений ip,то добавь алиас и apache повесь на него или
наоборот, i.e.
ifconfig $internal_dev inet $proxy_ip/$netmask
ifconfig $internal_dev inet $apache_ip/32 alias
если хочешь на apache без proxy , чтобы ip userov(фамилия такой) в логах
откладывались, то до форвардинга пропиши allow на $apache_ip, i.e.
ipfw add allow tcp from $network_ip to $apache_ip 80 via $internal_dev in
ipfw add fwd $proxy_ip,3128 tcp from $network_ip to any 80 via $internal_dev in

3) в squid.conf:
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
Это работает !

Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "RE: Прозрачный прокси"
Сообщение от BartSimpson on 24-Май-02, 06:56 (MSK)
>Ситуация следущая: есть шлюз. На нем >ipfw, apache и nat . >Есть локалка. Юзеры ходят в >инет и смотрят статистику чевез >www на шлюзе. Хотелось бы >прикрутить Squid, но так, чтобы >работало по 80 порту. Пытался >запустить Squid тупо, но говорит >что 80 порт уже открыт. >Может кто делал? Подскажите плиз. > Естественно, у тебя же апач запущен на этом порту.
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	2. "RE: Прозрачный прокси"
	Сообщение от turbo on 24-Май-02, 12:42 (MSK)
	>Естественно, у тебя же апач запущен >на этом порту. Я в курсе. Подскажите лучше куда передвинуть Apache и как в ipfw выкупить что обращение по 80 порту именно к моему апачу и повернуть на апачевский порт. Так ваще делается?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	7. "RE: Прозрачный прокси"
	Сообщение от Valdemar on 10-Июн-02, 10:06 (MSK)
	>>Естественно, у тебя же апач запущен >>на этом порту. >Я в курсе. Подскажите лучше куда передвинуть Apache и как в ipfw >выкупить что обращение по 80 порту именно к моему апачу и >повернуть на апачевский порт. Так ваще делается? Как все хорошо начиналось, и чем оно закончилось))) Короче так - заходишь в squid.conf и ставишь ему тот порт, где он должен дышать. 3128 обычно стоит... Ну и все. 80 - это АПАЧ, 3128 - это осьминог.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх

3. "RE: Прозрачный прокси"
Сообщение от afts on 24-Май-02, 12:48 (MSK)
>Ситуация следущая: есть шлюз. На нем >ipfw, apache и nat . >Есть локалка. Юзеры ходят в >инет и смотрят статистику чевез >www на шлюзе. Как организовать статистику для пользователей не поделишся?
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	4. "RE: Прозрачный прокси"
	Сообщение от turbo on 24-Май-02, 17:45 (MSK)
	1. нужен ipfw и работающий nat. /etc/rc.firewall ================================================= ${fwcmd} add 5 divert natd all from any to any in recv ${natd_interface} # for user_1 ${fwcmd} add 10 count ip from 172.16.203.1 to any via an0 ${fwcmd} add 11 count ip from 172.16.203.1 to any via an0 ${fwcmd} add 12 divert 8668 ip from 172.16.203.1 to any via an0 ${fwcmd} add 13 allow ip from 172.16.203.1 to any ${fwcmd} add 14 allow ip from any to 172.16.203.1 ${fwcmd} add 65534 allow ip from 80.66.68.78 to any out xmit an0 ================================================== an0 - внешний интерфейс 80.66.68.78 - ip внешнего интерфейса 172.16.203.1 - ip юзера 2. По кронту пускаешь скрипт типа traf.sh ================================================== #!/bin/sh P=/var/trafstat/counts ipfw show \| grep "^00005" \| awk '{ print $3; }' > $P/common.traf ipfw show \| grep "^00011" \| awk '{ print $3; }' > $P/user_1.traf /usr/local/trafstat/step.pl ================================================== Этот скриптик считывает значения счетчиков из правила 00011 и записывает его в /var/trafstat/counts/user_1.traf в текстовом формате. 3. /usr/local/trafstat/step.pl Запускаем програмку (у меня на скрипт перле) которая анализирует файлы *.traf и загоняет их в базу данных юзера, снимает со счета деньги (работаю по предоплате) и т.д. - делаешь короче че душе угодно
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	5. "RE: Прозрачный прокси"
	Сообщение от HAN on 26-Май-02, 15:34 (MSK)
	Hi! А не подскажешь как разделить при посчете траффика то что юзера выходят наружу (через сквид) и то что они качают с нашего же локального сайта (тоже через сквид)? Общий траффик считается нормально, а вот как "отсеять" из этой суммы локальный траффик? Удачи! HAN
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	6. "RE: Прозрачный прокси"
	Сообщение от vedmedyk on 10-Июн-02, 00:01 (MSK)
	>Hi! >А не подскажешь как разделить при посчете траффика то что юзера >выходят наружу (через сквид) и то что они качают с нашего >же локального сайта (тоже через сквид)? >Общий траффик считается нормально, а вот как "отсеять" из этой суммы локальный >траффик? парсишь лог сквида access.log на предмет TCP_HIT,TCP_MEM_HIT,TCP_DENIED,адрес клиента и т.д. в общем, лучше почитать про это в FAQ at http://squid-cache.org/, информации оттуда мне хватило для подобной задачи > >Удачи! >HAN угу Удачи!
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	8. "RE: Прозрачный прокси"
	Сообщение от HAN on 10-Июн-02, 13:40 (MSK)
	Hi! А вот ты чем его сканируешь (лог сквида)? Скриптом на перле, awk, ... или какими другими средствами? Удачи! HAN
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	9. "RE: Прозрачный прокси"
	Сообщение от vedmedyk on 10-Июн-02, 20:03 (MSK)
	>Hi! >А вот ты чем его сканируешь (лог сквида)? Скриптом на перле, awk, >... или какими другими средствами? скриптом на перле > >Удачи! >HAN
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	10. "RE: Прозрачный прокси"
	Сообщение от vedmedyk on 10-Июн-02, 20:09 (MSK)
	>>Hi! >>А вот ты чем его сканируешь (лог сквида)? Скриптом на перле, awk, >>... или какими другими средствами? >скриптом на перле >> >>Удачи! >>HAN и вообще,я не стал парить себе мозги прозрачным проксированием,просто сказал юзерам - установить у себя в браузере прокси сервер. либо через прокси,либо никак. всё остальное закрыл. и ничё.ходют:))) шеф попробовал возразить - а я ему в ответ про экономию траффика, и игрушку ему подсунул - sarg называется. все довольны.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	11. "RE: Прозрачный прокси"
	Сообщение от windomser on 11-Июн-02, 23:42 (MSK)
	А вот если хитрый юзер IP у глупого возьмет ? хе-хе. И потом sarg статистику дает по объему который получил юзер, а не ту сколько реально скачал из инета (cach hit понимаешь). По поводу transparent proxy читать тут http://www.opennet.me/base/net/transparent-proxy.txt.html или тут http://bog.pp.ru/work/squid.html#transparent ну или на yandex.ru поискать, если совсем все полохо :)
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	12. "RE: Прозрачный прокси"
	Сообщение от turbo on 12-Июн-02, 10:39 (MSK)
	>А вот если хитрый юзер IP у глупого возьмет ? хе-хе Для авторизации пользователя используется VPN. Поэтому "хе-хе" не пройдет. У нас локалка класса В. При успешной авторизации юзеру выдается IP класса А (10.0.0.ххх). По нему и считается статистика. VPN на основе пакета mpd-netgrath. НУ ТАК ЧТО НЕТ МОЗГОВ ОПЫТНЫХ ЧТО-ЛИ СОВСЕМ? Помогите, объясните тупому мне, как различить (см. условия задачи в самом верху) к моему апачу, или все-таки через нат в инет ?!!
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	13. "RE: Прозрачный прокси"
	Сообщение от Bart Simpson on 12-Июн-02, 12:20 (MSK)
	>>А вот если хитрый юзер IP у глупого возьмет ? хе-хе >Для авторизации пользователя используется VPN. Поэтому "хе-хе" не пройдет. У нас локалка >класса В. При успешной авторизации юзеру выдается IP класса А (10.0.0.ххх). >По нему и считается статистика. VPN на основе пакета mpd-netgrath. НУ >ТАК ЧТО НЕТ МОЗГОВ ОПЫТНЫХ ЧТО-ЛИ СОВСЕМ? Помогите, объясните тупому мне, >как различить (см. условия задачи в самом верху) к моему апачу, >или все-таки через нат в инет ?!! Перекидывай ipfw на порт сквида, или оставляй на апач, не получил клиент новый адрес, на апач его, из твоей сети, на сквид его.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	14. "RE: Прозрачный прокси"
	Сообщение от vedmedyk on 13-Июн-02, 02:36 (MSK)
	>>А вот если хитрый юзер IP у глупого возьмет ? хе-хе >Для авторизации пользователя используется VPN. Поэтому "хе-хе" не пройдет. У нас локалка >класса В. При успешной авторизации юзеру выдается IP класса А (10.0.0.ххх). >По нему и считается статистика. VPN на основе пакета mpd-netgrath. НУ >ТАК ЧТО НЕТ МОЗГОВ ОПЫТНЫХ ЧТО-ЛИ СОВСЕМ? Помогите, объясните тупому мне, >как различить (см. условия задачи в самом верху) к моему апачу, >или все-таки через нат в инет ?!! хммм....не знаю будет ли это красиво,но можно так.... 1. поковыряться в настройках апача,чтобы он слушал и на интерфесе 10.0.0.х. 2. в правилах файрволла разрешить ipfw add allow tcp from 10.0.0/24 to $serverip 80.... 3. в браузерах клиентов соответственно указать, что на адрес $serverip ходить, не используя прокси сервер. у меня такая фигня работает,правда, у меня нет прозрачного прокси.... или сделать где-то так: в случае с прозрачным прокси,думаю, перед правилом,которое перенаправляет все пакеты на сквид, надо написать правило,которое будет перенаправлять пакеты,идущие на твой локальный апач, напрямую на порт 80 10.0.0.х.... а вообще,сорри, не совсем трезв я,не уверен,что высказался ясно....а задача твоя вполне реализуема:)
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх

15. "RE: Прозрачный прокси"
Сообщение от Dim on 15-Июн-02, 13:20 (MSK)
>Ситуация следущая: есть шлюз. На нем ipfw, apache и nat . Есть >локалка. Юзеры ходят в инет и смотрят статистику чевез www на >шлюзе. Хотелось бы прикрутить Squid, но так, чтобы работало по 80 >порту. Пытался запустить Squid тупо, но говорит что 80 порт уже >открыт. Может кто делал? Подскажите плиз. http://squid.nlanr.net читай про transparent(permanent) proxy, суть идеи очень простая - все что идёт на 80 порт у тебя заворачивается на 3128 прокси. Нужно только пересобрать ядро с options IPDIVERT. Или же можно сделать всё с помощью ipfilter
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	16. "RE: Прозрачный прокси"
	Сообщение от turbo on 17-Июн-02, 18:19 (MSK)
	>http://squid.nlanr.net тама стоит редирект на squid-cache.org а тама я нифига внятного не пашел. Кто подскажет (у кого это рально работает) как повернуть пакеты с 80 порта на сквид ipfw fwd что то плохо с этим справляется.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	17. "RE: Прозрачный прокси"
	Сообщение от proks on 19-Июн-02, 17:30 (MSK)
	>>http://squid.nlanr.net тама стоит редирект на squid-cache.org а тама я нифига внятного не пашел. > Кто подскажет (у кого это рально работает) как повернуть пакеты с >80 порта на сквид ipfw fwd что то плохо с этим >справляется. 1) в ядре: options IPFIREWALL_FORWARD #enable transparent proxy support 2) в ipfw: ipfw add fwd $proxy_ip,3128 tcp from $network_ip to any 80 via $internal_dev in в твоем случае $internal_dev не an0 если $proxy_ip внутрений ip,то добавь алиас и apache повесь на него или наоборот, i.e. ifconfig $internal_dev inet $proxy_ip/$netmask ifconfig $internal_dev inet $apache_ip/32 alias если хочешь на apache без proxy , чтобы ip userov(фамилия такой) в логах откладывались, то до форвардинга пропиши allow на $apache_ip, i.e. ipfw add allow tcp from $network_ip to $apache_ip 80 via $internal_dev in ipfw add fwd $proxy_ip,3128 tcp from $network_ip to any 80 via $internal_dev in 3) в squid.conf: httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on Это работает !
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх