https://opennet.dev/openforum/vsluhforumID12/5157.html Настраиваю шлюз на SlackWare. Поставил Squid, IpTables. пробросил 80 порт на 3128 в IpTables, т.е. настроил прозрачное проксирование. Но вот проблема с разрешением\запрещением портов. Не получается разрешить порт 443 и другие, хотя в сквиде разрешены вот такими строками:<br><br>acl all src 0.0.0.0/0.0.0.0<br>acl manager proto cache_object<br>acl localhost src 127.0.0.1/255.255.255.255<br>acl to_localhost dst 127.0.0.0/8<br>acl SSL_ports port 443<br>acl Safe_ports port 80# http<br>acl Safe_ports port 21# ftp<br>acl Safe_ports port 443# https<br>acl Safe_ports port 70# gopher<br>acl Safe_ports port 210# wais<br>acl Safe_ports port 1025-65535# unregistered ports<br>acl Safe_ports port 280# http-mgmt<br>acl Safe_ports port 488# gss-http<br>acl Safe_ports port 591# filemaker<br>acl Safe_ports port 777# multiling http<br>acl CONNECT method CONNECT<br><br> https://opennet.dev/openforum/vsluhforumID12/5157.html#6 Fri, 12 Oct 2007 07:19:37 GMT &gt;&gt;443 порт то пробовал завернуть на 3128 в айпитаблесе ? <br><br>Пробовал, естесственно не получается....<br>хочу просто пробросить его, пусть он не кэшируется, но работает... не очень хочется на пользователях прокси настроивать. Хочется просто шлюз.<br>На FreeBSD это было реализовано. но фряха умерла и решили поднять линукс для разнообразия)))<br><br> https://opennet.dev/openforum/vsluhforumID12/5157.html#5 Fri, 12 Oct 2007 04:52:11 GMT &gt;443 порт то пробовал завернуть на 3128 в айпитаблесе ? <br><br>прозрачное проксирование не поддерживает протокол https. <br>вам же уже сказали...<br><br> https://opennet.dev/openforum/vsluhforumID12/5157.html#4 Fri, 12 Oct 2007 04:24:58 GMT Если надо всесь трафик машины переправить на прокси, то лучше пользоваться проксификаторами<br>Хотя мне этот вариант не очень нравиться<br> https://opennet.dev/openforum/vsluhforumID12/5157.html#3 Fri, 12 Oct 2007 04:24:25 GMT 443 порт то пробовал завернуть на 3128 в айпитаблесе ?<br> https://opennet.dev/openforum/vsluhforumID12/5157.html#2 Thu, 11 Oct 2007 15:25:27 GMT и не получится - ограничение технологии.<br> https://opennet.dev/openforum/vsluhforumID12/5157.html#1 Thu, 11 Oct 2007 13:35:10 GMT Если указывать сервер в качестве Proxy в браузере, то порт 443 работает...<br>помогите настроить IPTables.... мучаюсь уже неделю... моск вскрывается уже<br><br><br><br><br>