The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"прозрачный прокси на внешнем интерфесе - возможно ли такое?"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"прозрачный прокси на внешнем интерфесе - возможно ли такое?"
Сообщение от kochkin emailИскать по авторуВ закладки on 07-Июл-03, 17:18  (MSK)
для того чтобы не терять индивидуальную статистику по трафику локальных юзеров хочу поднять сквида на внешнем интерфейсе.
вот что имею в конфигах:
iptables -t nat -A PREROUTING -i $INTERFACE -p tcp --dport 80 -j \
REDIRECT --to-port 3128
Squid.conf:
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
не жужжит - до сквида не долетают запросы, все как ходило напрямую так и ходит...
где я облажался?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "прозрачный прокси на внешнем интерфесе - возможно ли такое?"
Сообщение от Yukko Искать по авторуВ закладки on 11-Июл-03, 13:25  (MSK)
>для того чтобы не терять индивидуальную статистику по трафику локальных юзеров хочу
>поднять сквида на внешнем интерфейсе.
>вот что имею в конфигах:
>iptables -t nat -A PREROUTING -i $INTERFACE -p tcp --dport 80 -j
>\
>REDIRECT --to-port 3128
>Squid.conf:
>httpd_accel_host virtual
>httpd_accel_port 80
>httpd_accel_with_proxy on
>httpd_accel_uses_host_header on
>не жужжит - до сквида не долетают запросы, все как ходило напрямую
>так и ходит...
>где я облажался?
Вот мое правило: все ходит как положено, через сквид.
iptables -t nat -A PREROUTING -p tcp -d 0/0 --dport 80 -j REDIRECT --to-ports 3128


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "прозрачный прокси на внешнем интерфесе - возможно ли такое?"
Сообщение от kochkin emailИскать по авторуВ закладки on 11-Июл-03, 13:58  (MSK)
>Вот мое правило: все ходит как положено, через сквид.
>iptables -t nat -A PREROUTING -p tcp -d 0/0 --dport 80 -j
>REDIRECT --to-ports 3128

да, но это правило заворачивает пакеты со ВСЕХ интерфейсов, а мне нужно только с внешнего, когда добавляю -i $INTERFACE - перестаёт заворачивать :(
не пойму где грабли...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "прозрачный прокси на внешнем интерфесе - возможно ли такое?"
Сообщение от adews emailИскать по авторуВ закладки on 05-Авг-03, 12:48  (MSK)
>да, но это правило заворачивает пакеты со ВСЕХ интерфейсов, а мне нужно
>только с внешнего, когда добавляю -i $INTERFACE - перестаёт заворачивать :(
>
>не пойму где грабли...
а сквид на каких адреса слушает?
я сделал 127.0.0.1, соответсвенно ACL для клиентов во внутренней сети, на внешнем интерфейсе с помощью IPFW:
fwd 127.0.0.1,3128 from any to any 80 out via xl0

Это во фре, но принцип одинаковый. Нат не причём вроде должен быть...

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру