forum.opennet.ru - "Раздел полезных советов: Прозрачное проксирование FreeBSD + ..." (25)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Раздел полезных советов: Прозрачное проксирование FreeBSD + ..."

Форумы Разговоры, обсуждение новостей (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Раздел полезных советов: Прозрачное проксирование FreeBSD + ..."		+/–
Сообщение от auto_tips (??) on 04-Дек-07, 11:43
Все тестировалось на FreeBSD 6.2. Вначале добавляем необходимые опции в ядро: IPFIREWALL IPFIREWALL_FORWARD Далее добавляем правила на разворот трафика на Squid: ipfw add 49 fwd 127.0.0.1,3128 tcp from any to any 80 Затем правка собственно squid.conf : http_port 3128 httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on URL: Обсуждается: http://www.opennet.me/tips/info/1517.shtml
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Прозрачное проксирование FreeBSD + IPFW + Squid., ws, 11:43 , 04-Дек-07, (1)

Прозрачное проксирование FreeBSD + IPFW + Squid., sergei_ vasilyev, 13:24 , 19-Дек-07, (20)

Прозрачное проксирование FreeBSD + IPFW + Squid., Аноним, 12:11 , 04-Дек-07, (2)

Прозрачное проксирование FreeBSD + IPFW + Squid., azimut, 11:51 , 26-Янв-10, (26)

Прозрачное проксирование FreeBSD + IPFW + Squid., Latik, 12:12 , 04-Дек-07, (3)
Прозрачное проксирование FreeBSD + IPFW + Squid., abigor, 13:08 , 04-Дек-07, (4)

Прозрачное проксирование FreeBSD + IPFW + Squid., _Kuzmich, 14:12 , 04-Дек-07, (5)

Прозрачное проксирование FreeBSD + IPFW + Squid., Manager, 16:42 , 04-Дек-07, (7)

Прозрачное проксирование FreeBSD + IPFW + Squid., Аноним, 17:18 , 04-Дек-07, (8)

Прозрачное проксирование FreeBSD + IPFW + Squid., Micle, 15:57 , 10-Дек-07, (15)

Прозрачное проксирование FreeBSD + IPFW + Squid., Highwayman, 11:20 , 18-Дек-07, (19)

Прозрачное проксирование FreeBSD + IPFW + Squid., Анонизмус, 05:49 , 05-Дек-07, (9)

Прозрачное проксирование FreeBSD + IPFW + Squid., Hare, 07:33 , 05-Дек-07, (10)

Прозрачное проксирование FreeBSD + IPFW + Squid., Touch, 13:30 , 08-Дек-07, (14)

Прозрачное проксирование FreeBSD + IPFW + Squid., Аноним, 10:49 , 05-Дек-07, (11)

Прозрачное проксирование FreeBSD + IPFW + Squid., кино, 12:24 , 07-Дек-07, (13)
Прозрачное проксирование FreeBSD + IPFW + Squid., PavelR, 07:28 , 18-Дек-07, (18)

Прозрачное проксирование FreeBSD + IPFW + Squid., sf., 11:56 , 07-Дек-07, (12)
Прозрачное проксирование FreeBSD + IPFW + Squid., digger, 09:45 , 12-Дек-07, (16)
Прозрачное проксирование FreeBSD + IPFW + Squid., WAG, 14:18 , 12-Дек-07, (17)

Прозрачное проксирование FreeBSD + IPFW + Squid., sergei_ vasilyev, 13:27 , 19-Дек-07, (21)

Прозрачное проксирование FreeBSD + IPFW + Squid., Peter, 20:30 , 24-Дек-07, (22)
вопрос, АвторСтатьи, 10:45 , 09-Янв-08, (23)

вопрос, reticon, 20:24 , 11-Май-08, (24)

Прозрачное проксирование FreeBSD + IPFW + Squid., QuAzI, 10:50 , 21-Янв-09, (25)

Сообщения по теме [Сортировка по ответам | RSS]

1. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от ws (??) on 04-Дек-07, 11:43

Рецепт старый. А если сквид упадет? Хотелось бы динамического отслеживания активности сквида... Как это делает, например, циска.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от Аноним on 04-Дек-07, 12:11

ага еще бы кто рассказал что делать с 443 портом?
для прозрачного проксирования? просто
ipfw add 49 fwd 127.0.0.1,3128 tcp from any to any 443
не помогает:(

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от Latik on 04-Дек-07, 12:12

А версия squid?
для версии 2.6: http_port 3128 transparent

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от abigor on 04-Дек-07, 13:08

а можно подробние чего для этого надо?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от _Kuzmich (??) on 04-Дек-07, 14:12

>а можно подробние чего для этого надо?
а разве можно проксировать порт 443 ? и в чем сей великий смысл, если всеравно данные там шифрованные ?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от Manager on 04-Дек-07, 16:42

Прозрачная прокся не кеширует HTTPS запросы, нужно в браузере прописывать IP и порт сквиды, тогда все работает.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от Аноним on 04-Дек-07, 17:18

это я понимаю но в том то и вопрос нельзя сделать так чтобы не прописывать у каждого клиента?прозрачно так сказать

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от Анонизмус on 05-Дек-07, 05:49

А как вы хотите кэшировать ssl, там же всё зашифровано и смысла проксировать не имеет, ставьте обычный nat.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

10. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от Hare on 05-Дек-07, 07:33

Есть мнение, что в squid 2.6 вместо всей вот этой чепухи
   http_port 3128
   httpd_accel_host virtual
   httpd_accel_port 80
   httpd_accel_with_proxy on
   httpd_accel_uses_host_header on
В squid.conf надо записать просто
   http_port 127.0.0.1:3128 transparent

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

11. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от Аноним on 05-Дек-07, 10:49

да не хочу я его кэшировать:)
я хочу чтобы у пользователей автоматом работало без прописывания
у каждого настроек прокси сервера
чтобы к каждому юзеру который вдруг решил зайти например на gmail

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

12. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от sf. on 07-Дек-07, 11:56

А что такое Прозрачное проксирование?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

13. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от кино on 07-Дек-07, 12:24

>да не хочу я его кэшировать:)
>я хочу чтобы у пользователей автоматом работало без прописывания
>у каждого настроек прокси сервера
>чтобы к каждому юзеру который вдруг решил зайти например на gmail
именно туда (гуглямыйл) врядли прозрачная прокся корректно отрабатывает все запросы по 443 порту

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

14. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от Touch on 08-Дек-07, 13:30

именно, в новых версиях так и нужно делать

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

15. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от Micle (??) on 10-Дек-07, 15:57

>это я понимаю но в том то и вопрос нельзя сделать так
>чтобы не прописывать у каждого клиента?прозрачно так сказать
можно отлавливать трафик идущий на 443 мимо сквида, и выдавать инструкцию пользователю как настроить бровзер, для правильной работы. ТОгда самому не надо будет настраивать. Пользователи сами сделают всю работу.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

16. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от digger (??) on 12-Дек-07, 09:45

Это когда клиент не видит, что ходит через прокси.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

17. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от WAG on 12-Дек-07, 14:18

#!/bin/sh
rm -R /var/squid.txt
ps -U root|grep squid >/var/squid.txt
if (cat /var/squid.txt |grep -q 'squid -F')
then exit
fi
rm /usr/local/squid/var/logs/squid.pid
/usr/local/squid/sbin/squid -F

Примерно так. По вопросу отслеживания сквида.
Можно повесить на крон раз в 3 мин.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

18. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от PavelR (??) on 18-Дек-07, 07:28

>да не хочу я его кэшировать:)
>я хочу чтобы у пользователей автоматом работало без прописывания
>у каждого настроек прокси сервера
>чтобы к каждому юзеру который вдруг решил зайти например на gmail
Ну так раздай всем настройки браузера через DHCP/WINS/Domain Policy/Logon Script/
или как там, через http://wpad/wpad.dat/ через такой вариант тоже можно..

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

19. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от Highwayman on 18-Дек-07, 11:20

>>это я понимаю но в том то и вопрос нельзя сделать так
>>чтобы не прописывать у каждого клиента?прозрачно так сказать
>
>можно отлавливать трафик идущий на 443 мимо сквида, и выдавать инструкцию пользователю
>как настроить бровзер, для правильной работы. ТОгда самому не надо будет
>настраивать. Пользователи сами сделают всю работу.
Мечты админа. На самомо деле тогда пользователи достанут окончательно, если им будет вываливаться вместо ожидаемого "какие-то буковки", кторые они даже не утруждаются прочитать.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

20. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от sergei_ vasilyev on 19-Дек-07, 13:24

Т.е. если сквид упадет, то пустить траффик напрямую или использовать другой прокси? Умно.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

21. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от sergei_ vasilyev on 19-Дек-07, 13:27

>#!/bin/sh
>Примерно так. По вопросу отслеживания сквида.
>Можно повесить на крон раз в 3 мин.
костыли.
во-первых, для отслеживания работы демонов и их повторного запуска есть monit.
во-вторых, у хорошего админа squid просто так не падает.
в-третьих, если он все-таки упал, то для этого были веские причины и банальный перезапуск не поможет.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

22. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от Peter (??) on 24-Дек-07, 20:30

Странно, у меня эксплорер лезет не через 80 порт, судя по всему. Форвард отрабатывает только если указать руками эксплореру прокси сервер, а порт поставить 80. На 3128 тоже соответственно работает. Куда копать?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

23. "вопрос" +/–

Сообщение от АвторСтатьи on 09-Янв-08, 10:45

Странно, с такой системой как я описал, есть некоторые траблы (я не специалист в никсах) как такие:
все клиенты ходящие через прокси не могут попасть на countdown.ru, если отключить прокси все нормально.
подскажите. плз.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

24. "вопрос" +/–

Сообщение от reticon (ok) on 11-Май-08, 20:24

>Странно, с такой системой как я описал, есть некоторые траблы (я не
>специалист в никсах) как такие:
>все клиенты ходящие через прокси не могут попасть на countdown.ru, если отключить
>прокси все нормально.
>подскажите. плз.
Если глянуть в access.log, то можно увидеть, например, следующее:
11/May/2008:22:46:57 +0400      1 192.168.0.3 TCP_DENIED/400 1188 NONE error:unsupported-request-method - NONE/- text/html
Смысл в том, что HTTPS-запросы не прокисруются, т.е. 443 порт заворачивать на прокси-сервер не нужно, пусть ходит через NAT. Например, у меня так:
iptables -t nat -A PREROUTING -i eth1 -p tcp -m multiport --dport 80,8080,8008,8081 -j REDIRECT --to-port 3128
iptables -t filter -A FORWARD -i eth1 -o eth0 -s 192.168.0.3 -p tcp -m multiport --dport 443 -j ACCEPT
В настройках броузера галочка "использовать прокси" НЕ установлена, в итоге, как HTTP, так и HTTPS запросы обрабатываются нормально.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

25. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от QuAzI (ok) on 21-Янв-09, 10:50

В таком виде не работало. Работало как ipfw add 49 fwd 127.0.0.1,3128 tcp from any to not me 80 in
тоесть ловим входящие пакеты, которые пытаются от нас уйти на 80-ый порт

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

26. "Прозрачное проксирование FreeBSD + IPFW + Squid." +/–

Сообщение от azimut on 26-Янв-10, 11:51

acl SSL_ports port 443
acl CONNECT method CONNECT
http_access deny CONNECT !SSL_ports
http_port 127.0.0.1:3128 transparent

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	1. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от ws (??) on 04-Дек-07, 11:43
	Рецепт старый. А если сквид упадет? Хотелось бы динамического отслеживания активности сквида... Как это делает, например, циска.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	2. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от Аноним on 04-Дек-07, 12:11
	ага еще бы кто рассказал что делать с 443 портом? для прозрачного проксирования? просто ipfw add 49 fwd 127.0.0.1,3128 tcp from any to any 443 не помогает:(
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	3. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от Latik on 04-Дек-07, 12:12
	А версия squid? для версии 2.6: http_port 3128 transparent
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	4. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от abigor on 04-Дек-07, 13:08
	а можно подробние чего для этого надо?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	5. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от _Kuzmich (??) on 04-Дек-07, 14:12
	>а можно подробние чего для этого надо? а разве можно проксировать порт 443 ? и в чем сей великий смысл, если всеравно данные там шифрованные ?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	7. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от Manager on 04-Дек-07, 16:42
	Прозрачная прокся не кеширует HTTPS запросы, нужно в браузере прописывать IP и порт сквиды, тогда все работает.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	8. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от Аноним on 04-Дек-07, 17:18
	это я понимаю но в том то и вопрос нельзя сделать так чтобы не прописывать у каждого клиента?прозрачно так сказать
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	9. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от Анонизмус on 05-Дек-07, 05:49
	А как вы хотите кэшировать ssl, там же всё зашифровано и смысла проксировать не имеет, ставьте обычный nat.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	10. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от Hare on 05-Дек-07, 07:33
	Есть мнение, что в squid 2.6 вместо всей вот этой чепухи http_port 3128 httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on В squid.conf надо записать просто http_port 127.0.0.1:3128 transparent
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	11. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от Аноним on 05-Дек-07, 10:49
	да не хочу я его кэшировать:) я хочу чтобы у пользователей автоматом работало без прописывания у каждого настроек прокси сервера чтобы к каждому юзеру который вдруг решил зайти например на gmail
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	12. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от sf. on 07-Дек-07, 11:56
	А что такое Прозрачное проксирование?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	13. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от кино on 07-Дек-07, 12:24
	>да не хочу я его кэшировать:) >я хочу чтобы у пользователей автоматом работало без прописывания >у каждого настроек прокси сервера >чтобы к каждому юзеру который вдруг решил зайти например на gmail именно туда (гуглямыйл) врядли прозрачная прокся корректно отрабатывает все запросы по 443 порту
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	14. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от Touch on 08-Дек-07, 13:30
	именно, в новых версиях так и нужно делать
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	15. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от Micle (??) on 10-Дек-07, 15:57
	>это я понимаю но в том то и вопрос нельзя сделать так >чтобы не прописывать у каждого клиента?прозрачно так сказать можно отлавливать трафик идущий на 443 мимо сквида, и выдавать инструкцию пользователю как настроить бровзер, для правильной работы. ТОгда самому не надо будет настраивать. Пользователи сами сделают всю работу.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	16. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от digger (??) on 12-Дек-07, 09:45
	Это когда клиент не видит, что ходит через прокси.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	17. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от WAG on 12-Дек-07, 14:18
	#!/bin/sh rm -R /var/squid.txt ps -U root\|grep squid >/var/squid.txt if (cat /var/squid.txt \|grep -q 'squid -F') then exit fi rm /usr/local/squid/var/logs/squid.pid /usr/local/squid/sbin/squid -F Примерно так. По вопросу отслеживания сквида. Можно повесить на крон раз в 3 мин.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	18. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от PavelR (??) on 18-Дек-07, 07:28
	>да не хочу я его кэшировать:) >я хочу чтобы у пользователей автоматом работало без прописывания >у каждого настроек прокси сервера >чтобы к каждому юзеру который вдруг решил зайти например на gmail Ну так раздай всем настройки браузера через DHCP/WINS/Domain Policy/Logon Script/ или как там, через http://wpad/wpad.dat/ через такой вариант тоже можно..
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	19. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от Highwayman on 18-Дек-07, 11:20
	>>это я понимаю но в том то и вопрос нельзя сделать так >>чтобы не прописывать у каждого клиента?прозрачно так сказать > >можно отлавливать трафик идущий на 443 мимо сквида, и выдавать инструкцию пользователю >как настроить бровзер, для правильной работы. ТОгда самому не надо будет >настраивать. Пользователи сами сделают всю работу. Мечты админа. На самомо деле тогда пользователи достанут окончательно, если им будет вываливаться вместо ожидаемого "какие-то буковки", кторые они даже не утруждаются прочитать.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	20. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от sergei_ vasilyev on 19-Дек-07, 13:24
	Т.е. если сквид упадет, то пустить траффик напрямую или использовать другой прокси? Умно.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	21. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от sergei_ vasilyev on 19-Дек-07, 13:27
	>#!/bin/sh >Примерно так. По вопросу отслеживания сквида. >Можно повесить на крон раз в 3 мин. костыли. во-первых, для отслеживания работы демонов и их повторного запуска есть monit. во-вторых, у хорошего админа squid просто так не падает. в-третьих, если он все-таки упал, то для этого были веские причины и банальный перезапуск не поможет.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	22. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от Peter (??) on 24-Дек-07, 20:30
	Странно, у меня эксплорер лезет не через 80 порт, судя по всему. Форвард отрабатывает только если указать руками эксплореру прокси сервер, а порт поставить 80. На 3128 тоже соответственно работает. Куда копать?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	23. "вопрос"		+/–
	Сообщение от АвторСтатьи on 09-Янв-08, 10:45
	Странно, с такой системой как я описал, есть некоторые траблы (я не специалист в никсах) как такие: все клиенты ходящие через прокси не могут попасть на countdown.ru, если отключить прокси все нормально. подскажите. плз.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	24. "вопрос"		+/–
	Сообщение от reticon (ok) on 11-Май-08, 20:24
	>Странно, с такой системой как я описал, есть некоторые траблы (я не >специалист в никсах) как такие: >все клиенты ходящие через прокси не могут попасть на countdown.ru, если отключить >прокси все нормально. >подскажите. плз. Если глянуть в access.log, то можно увидеть, например, следующее: 11/May/2008:22:46:57 +0400 1 192.168.0.3 TCP_DENIED/400 1188 NONE error:unsupported-request-method - NONE/- text/html Смысл в том, что HTTPS-запросы не прокисруются, т.е. 443 порт заворачивать на прокси-сервер не нужно, пусть ходит через NAT. Например, у меня так: iptables -t nat -A PREROUTING -i eth1 -p tcp -m multiport --dport 80,8080,8008,8081 -j REDIRECT --to-port 3128 iptables -t filter -A FORWARD -i eth1 -o eth0 -s 192.168.0.3 -p tcp -m multiport --dport 443 -j ACCEPT В настройках броузера галочка "использовать прокси" НЕ установлена, в итоге, как HTTP, так и HTTPS запросы обрабатываются нормально.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	25. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от QuAzI (ok) on 21-Янв-09, 10:50
	В таком виде не работало. Работало как ipfw add 49 fwd 127.0.0.1,3128 tcp from any to not me 80 in тоесть ловим входящие пакеты, которые пытаются от нас уйти на 80-ый порт
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	26. "Прозрачное проксирование FreeBSD + IPFW + Squid."		+/–
	Сообщение от azimut on 26-Янв-10, 11:51
	acl SSL_ports port 443 acl CONNECT method CONNECT http_access deny CONNECT !SSL_ports http_port 127.0.0.1:3128 transparent
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору