форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"iptables и 2 squid"
Сообщение от PJ on 02-Июн-03, 18:36  (MSK)
Дано: роутер на RH7.3, выполняющий маршрутизацию между 3-мя сетями - 192.168.1.0, 192.168.2.0, 192.168.3.0. В подсетях 1.0 и 2.0 есть по squid-у, "смотрящих" на разных провайдеров. Что хотелось бы: клиентам в настройках прокси прописать адрес этого роутера (на котором squid'a нет) и в зависимости от адреса источника направлять запрос на тот или иной squid в сетях 1 и 2. Думаю что реализовать это можно с помощью конструкции типа iptables -t nat -A PREROUTING --src 192.168.3.1 --dst 192.168.3.250 --dport 3128 -j DNAT --to-destination 192.168.1.254:3128 iptables -t nat -A PREROUTING --src 192.168.3.2 --dst 192.168.3.250 --dport 3128 -j DNAT --to-destination 192.168.2.254:3128 А вот как вернуть ответ "другого" squid клиенту? По документации, обратная детрансляция делается автоматически. Или я что-то упустил?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "iptables и 2 squid"
Сообщение от Sol on 04-Июн-03, 06:51  (MSK)
>Дано: роутер на RH7.3, выполняющий маршрутизацию между 3-мя сетями - 192.168.1.0, 192.168.2.0, >192.168.3.0. В подсетях 1.0 и 2.0 есть по squid-у, "смотрящих" на >разных провайдеров. >Что хотелось бы: клиентам в настройках прокси прописать адрес этого роутера (на >котором squid'a нет) и в зависимости от адреса источника направлять запрос >на тот или иной squid в сетях 1 и 2. Думаю >что реализовать это можно с помощью конструкции типа > >iptables -t nat -A PREROUTING --src 192.168.3.1 --dst 192.168.3.250 --dport 3128 -j >DNAT --to-destination 192.168.1.254:3128 > >iptables -t nat -A PREROUTING --src 192.168.3.2 --dst 192.168.3.250 --dport 3128 -j >DNAT --to-destination 192.168.2.254:3128 > > >А вот как вернуть ответ "другого" squid клиенту? По документации, обратная детрансляция >делается автоматически. Или я что-то упустил? Ну как минимум надо разрешить прохождение пакетов: iptables -A FORWARD -d 192.168.1.254 -p tcp -m tcp --dport 3128 -j ACCEPT iptables -A FORWARD -d 192.168.2.254 -p tcp -m tcp --dport 3128 -j ACCEPT
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.