forum.opennet.ru - "Как заставить шлюз лазить через прозрачный Squid в debian" (2)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Как заставить шлюз лазить через прозрачный Squid в debian"

Форумы Настройка Squid и других прокси серверов (Прозрачный proxy)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Как заставить шлюз лазить через прозрачный Squid в debian"		+/–
Сообщение от slaveofmoney on 29-Мрт-10, 16:30
Стоит Debian Lenny 5.04 Squid 2.7 ifconfig #локальный фейс eth0 Link encap:Ethernet HWaddr 00:1b:b9:f1:dc:93 inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0 inet6 addr: fe80::21b:b9ff:fef1:dc93/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:260342 errors:0 dropped:0 overruns:0 frame:0 TX packets:285627 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:22781376 (21.7 MiB) TX bytes:196004246 (186.9 MiB) Interrupt:252 Base address:0x2000 #смотрит в нет eth1 Link encap:Ethernet HWaddr 00:40:f4:cf:65:b7 inet addr:192.168.0.2 Bcast:192.168.0.255 Mask:255.255.255.0 inet6 addr: fe80::240:f4ff:fecf:65b7/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:279747 errors:0 dropped:0 overruns:0 frame:0 TX packets:259991 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:195549222 (186.4 MiB) TX bytes:22102679 (21.0 MiB) Interrupt:19 Base address:0xc00 /etc/squid/squid.conf http_port 192.168.0.2:3128 transparent cache_dir ufs /home/squid-cache 2048 16 256 maximum_object_size 65536 KB acl all src all acl home src 192.168.1.0/24 http_access allow home http_access deny all access_log /var/log/squid/access.log squid включаем nat в сетку и заворачиваем http на squid через iptables #!/bin/sh echo "1" > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.0.2 iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.1.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.0.2:3128 Все клиенты из 192.168.1.0/24 прекрасно сидят в инете через squid (очень важно кеширование http), но тем не менее сам шлюз с графической оболочкой сидит напрямую, принудительно указывать ему в браузере прокси и для bash/apt делать export http_proxy как то не кузяво (при этом браузер еще и заметно подтормаживает при запросах, в плане отклика). Как настроить прозрачное проксирование и для самого шлюза, чтобы не париться с настройкой проксей на шлюзе? Заранее спасибо за ответы. [ Прочитано 4 строки ] ^G Помощь ^O Записать ^R ЧитФайл ^Y ПредCтр ^K Вырезать ^C ТекПозиц ^X Выход ^J Выровнять ^W Поиск ^V СледCтр ^U ОтмВырезк ^T Словарь
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Как заставить шлюз лазить через прозрачный Squid в debian, reader, 23:32 , 29-Мрт-10, (1)

Как заставить шлюз лазить через прозрачный Squid в debian, slaveofmoney, 09:07 , 30-Мрт-10, (2)

Сообщения по теме [Сортировка по времени | RSS]

1. "Как заставить шлюз лазить через прозрачный Squid в debian" +/–

Сообщение от reader (ok) on 29-Мрт-10, 23:32

>/etc/squid/squid.conf
>http_port 192.168.0.2:3128 transparent
добавить:
http_port 127.0.0.1:3128 transparent
acl me src 192.168.0.2 ( внешний IP )
http_access allow me

>включаем nat в сетку и заворачиваем http на squid через iptables
>#!/bin/sh
>echo "1" > /proc/sys/net/ipv4/ip_forward
>iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.0.2
>iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.1.0/24 -p tcp
>-m multiport --dport 80,8080 -j DNAT --to 192.168.0.2:3128
iptables -t nat -A OUTPUT -p tcp -m owner --uid-owner squid (от кого запущен squid) -j ACCEPT
iptables -t nat -A OUTPUT -p tcp -m multiport --dports 80,8000:8088,3128 -j DNAT --to-destination 127.0.0.1:3128

примерно так

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Как заставить шлюз лазить через прозрачный Squid в debian" +/–

Сообщение от slaveofmoney on 30-Мрт-10, 09:07

>[оверквотинг удален]
>>iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.0.2
>>iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.1.0/24 -p tcp
>>-m multiport --dport 80,8080 -j DNAT --to 192.168.0.2:3128
>
>iptables -t nat -A OUTPUT -p tcp -m owner --uid-owner squid (от
>кого запущен squid) -j ACCEPT
>iptables -t nat -A OUTPUT -p tcp -m multiport --dports 80,8000:8088,3128 -j
>DNAT --to-destination 127.0.0.1:3128
>
>примерно так
спасибо помогло

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Как заставить шлюз лазить через прозрачный Squid в debian"		+/–
Сообщение от reader (ok) on 29-Мрт-10, 23:32
>/etc/squid/squid.conf >http_port 192.168.0.2:3128 transparent добавить: http_port 127.0.0.1:3128 transparent acl me src 192.168.0.2 ( внешний IP ) http_access allow me >включаем nat в сетку и заворачиваем http на squid через iptables >#!/bin/sh >echo "1" > /proc/sys/net/ipv4/ip_forward >iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.0.2 >iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.1.0/24 -p tcp >-m multiport --dport 80,8080 -j DNAT --to 192.168.0.2:3128 iptables -t nat -A OUTPUT -p tcp -m owner --uid-owner squid (от кого запущен squid) -j ACCEPT iptables -t nat -A OUTPUT -p tcp -m multiport --dports 80,8000:8088,3128 -j DNAT --to-destination 127.0.0.1:3128 примерно так
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	2. "Как заставить шлюз лазить через прозрачный Squid в debian"		+/–
	Сообщение от slaveofmoney on 30-Мрт-10, 09:07
	>[оверквотинг удален] >>iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.0.2 >>iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.1.0/24 -p tcp >>-m multiport --dport 80,8080 -j DNAT --to 192.168.0.2:3128 > >iptables -t nat -A OUTPUT -p tcp -m owner --uid-owner squid (от >кого запущен squid) -j ACCEPT >iptables -t nat -A OUTPUT -p tcp -m multiport --dports 80,8000:8088,3128 -j >DNAT --to-destination 127.0.0.1:3128 > >примерно так спасибо помогло
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору