The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Настроил FreeBSD как мост.А прозрачное проксирование никак н..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Настроил FreeBSD как мост.А прозрачное проксирование никак н..."
Сообщение от Andymion Искать по авторуВ закладки(ok) on 07-Дек-04, 18:34  (MSK)
Что сделано:
options         BRIDGE
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_FORWARD
options IPFIREWALL_VERBOSE_LIMIT=100

Файл sysctl.conf:
net.link.ether.bridge=1
net.link.ether.bridge_cfg=xl0,xl1
net.link.ether.bridge_ipfw=1
net.inet.ip.forwarding=1

В правилах ipfw присутствует строка:
add 00200 fwd 127.0.0.1,3128 tcp from any to any 80 in via xl0  /где xl0 внутренний интерфейс

На localhost:3128 поднят Squid.
Пакеты c dport 80, согласно правилу fwd, на Squid не заворачиваются (при выгруженном Squid ходит на сайты)

Что может быть не так?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Настроил FreeBSD как мост.А прозрачное проксирование никак н..."
Сообщение от ipmanyak Искать по авторуВ закладки(??) on 07-Дек-04, 18:41  (MSK)
1. пересобрать ядро, как минимум со следующими опциями
options         IPFIREWALL
options         IPFIREWALL_FORWARD
2. в конфиге IPFW сказать
add fwd 192.168.0.1,3128 tcp from 192.168.0.0/24 to any 80
(подразумевается, что squid живет на фре с адресом  192.168.0.1 на своем дефолтном порту 3128)
3. в squid.conf прописать следующие строки
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on  

ну и squid.opennet.ru не помешает посетить


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Настроил FreeBSD как мост.А прозрачное проксирование никак н..."
Сообщение от Andymion Искать по авторуВ закладки(??) on 07-Дек-04, 21:34  (MSK)
>1. пересобрать ядро, как минимум со следующими опциями
>options         IPFIREWALL
>options         IPFIREWALL_FORWARD
>2. в конфиге IPFW сказать
>add fwd 192.168.0.1,3128 tcp from 192.168.0.0/24 to any 80
>(подразумевается, что squid живет на фре с адресом  192.168.0.1 на своем
>дефолтном порту 3128)

Однако я не увидел разницу с тем, что написано в начале.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру