The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"pptpd и  transparent squid"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [ Отслеживать ]

"pptpd и  transparent squid"  +/
Сообщение от opalao email(??) on 29-Янв-10, 11:42 
Всем добрый день. Настроил на сервере pptpd с авторизацией через радиус с ad, подключения поднимаются нормально, возникла проблема со сквидом го необходимо сделать прозрачным вот конфиг

http_port 127.0.0.1:3128 transparent
visible_hostname billing
icp_port 0
#mime_table /etc/squid/mime.conf
pid_filename /var/run/squid.pid
acl all src 0.0.0.0/0.0.0.0
acl vpn_user src 192.168.0.0/255.255.0.0
acl 1_adm src 172.20.0.0/255.255.255.0
acl localhost src 127.0.0.1/255.255.255.255
http_access allow  vpn_user
http_access allow localhost
http_access allow 1_adm
http_access deny all

и правило в iptables для рдиректа на 3128 порт сквида
iptables -t nat -A PREROUTING -d ! 192.168.0.0/16 -p tcp --dport 80 -j REDIRECT --to-port 3128
один сетевой интерфейс

при попытке зайти на любую страничку через веббраузер ничего не получается,  tcpdump port 3128 молчит

В чем может быть проблема???

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "pptpd и  transparent squid"  +/
Сообщение от shadow_alone (ok) on 29-Янв-10, 12:12 
зачем :
http_port 127.0.0.1:3128 transparent

просто
http_port 3128 transparent

я что-то непонял, почему если у вас  - acl vpn_user src 192.168.0.0/255.255.0.0
вы пишите

iptables -t nat -A PREROUTING -d ! 192.168.0.0/16 -p tcp --dport 80 -j REDIRECT --to-port 3128

должно быть
-A PREROUTING -s 192.168.0.0/16 -p tcp --dport 80 -j REDIRECT --to-port 3128

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "pptpd и  transparent squid"  +/
Сообщение от opalao email(??) on 29-Янв-10, 12:40 
>[оверквотинг удален]
>
http_port 3128 transparent

>
>я что-то непонял, почему если у вас  - acl vpn_user src
>192.168.0.0/255.255.0.0
>вы пишите
>
iptables -t nat -A PREROUTING -d ! 192.168.0.0/16 -p tcp --dport 80 
>-j REDIRECT --to-port 3128

>должно быть
>
-A PREROUTING -s 192.168.0.0/16 -p tcp --dport 80 -j REDIRECT --to-port 3128

>

пробовал и так http_port 3128 transparent эффект тот же

а в правили я просто все запросы приходящие с любых айпи кроме тех которых идут в локальную сеть редиректю на 3128

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "pptpd и  transparent squid"  +/
Сообщение от shadow_alone (ok) on 29-Янв-10, 12:47 
а если прописываешь проски на клиенте работает или нет?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "pptpd и  transparent squid"  +/
Сообщение от opalao email(??) on 01-Фев-10, 04:47 
>а если прописываешь проски на клиенте работает или нет?

В общем совсем запутался, прописываю на клиенте проксю вручную ничего не пашет ну когда смотрю tcpdump на 3128 порту на eth0 пакеты идут только они идут не с vpn айпи (192.168.0.0/24)  а с моего физического. Когда на прямую в клиенте не указываю проксю то tcpdump на 3128 на eth0 ничего не показывает, а если посмотреть на ppp0 то какието пакеты идут

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "pptpd и  transparent squid"  +/
Сообщение от opalao email(??) on 03-Фев-10, 07:25 
>>а если прописываешь проски на клиенте работает или нет?
>
>В общем совсем запутался, прописываю на клиенте проксю вручную ничего не пашет
>ну когда смотрю tcpdump на 3128 порту на eth0 пакеты идут
>только они идут не с vpn айпи (192.168.0.0/24)  а с
>моего физического. Когда на прямую в клиенте не указываю проксю то
>tcpdump на 3128 на eth0 ничего не показывает, а если посмотреть
>на ppp0 то какието пакеты идут

Если на серваке выключаю сквид и делаю stnat всех пакетов идущих с vpn подключения идущих с сервера, то все работает нормально. Куда копать дальше не пойму

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру