OpenForum RSS: Помоги, пожалуйста, настройить прозрачный прокси- squid 2.6 https://ssl.opennet.dev/openforum/vsluhforumID12/5998.html стоит squid 2.6<br>в конфиге есть<br>http_port 3128 transparent<br>стоит<br>net.ipv4.ip_forward = 1 в sysctl<br>в файрволе есть<br>-A PREROUTING -i eth2 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128<br>-A PREROUTING -i eth2 -p udp -m udp --dport 80 -j REDIRECT --to-ports 3128<br>-A FORWARD -j ACCEPT<br><br>прозрачный прокси не работает, если на на машинах прописывать в ie внутренний айпи порт 3128 - работает, если прописывать айпи порт 80 - то же работает !!!<br><br><br><br> Помоги, пожалуйста, настройить прозрачный прокси- squid  2.6... (reader) https://ssl.opennet.dev/openforum/vsluhforumID12/5998.html#9 Fri, 26 Jun 2009 11:44:18 GMT &gt;&gt;у клиентов шлюз и DNS прописа<br>&gt;<br>&gt;Проблема была такая же но когда изменил у клиентов DNS провайдера на <br>&gt;адрес своего сервака все заработало. Не понятно почему и как сделать <br>&gt;что бы достаточно было прописать не сервака DNS, а DNS провайдера <br>&gt;моего. <br><br>настроить firewall, только какой смысл так делать<br><br>&gt;Да и еще не работает пинг но страницы открываются. <br><br>опять таки настроить firewall, если конечно на машине с веб сервером они разрешены<br><br> Помоги, пожалуйста, настройить прозрачный прокси- squid  2.6... (Alek) https://ssl.opennet.dev/openforum/vsluhforumID12/5998.html#8 Fri, 26 Jun 2009 11:35:25 GMT &gt;у клиентов шлюз и DNS прописа<br><br>Проблема была такая же но когда изменил у клиентов DNS провайдера на адрес своего сервака все заработало. Не понятно почему и как сделать что бы достаточно было прописать не сервака DNS, а DNS провайдера моего.<br>Да и еще не работает пинг но страницы открываются.<br> Помоги, пожалуйста, настройить прозрачный прокси- squid  2.6... (reader) https://ssl.opennet.dev/openforum/vsluhforumID12/5998.html#7 Sat, 07 Mar 2009 00:55:23 GMT у клиентов шлюз и DNS прописаны?<br> Помоги, пожалуйста, настройить прозрачный прокси- squid  2.6... (wertik) https://ssl.opennet.dev/openforum/vsluhforumID12/5998.html#6 Fri, 06 Mar 2009 08:10:02 GMT &gt;[оверквотинг удален]<br>&gt;то на сервере <br>&gt;# Generated by iptables-save v1.3.5 on Fri Mar 6 10:57:31 2009 <br>&gt;<br>&gt;*nat <br>&gt;:PREROUTING ACCEPT [17577:1510373] <br>&gt;:POSTROUTING ACCEPT [11841:719815] <br>&gt;:OUTPUT ACCEPT [10816:641820] <br>&gt;[9:432] -A PREROUTING -i eth2 -p tcp -m tcp --dport 80 -j <br>&gt;REDIRECT --to-ports 3128 <br>&gt;COMMIT <br><br>Я бы не твоем месте, прогулялся по этому линку.<br><br>http://www.opennet.ru/docs/RUS/iptables/#LOGTARGET<br><br>Селяви)<br> Помоги, пожалуйста, настройить прозрачный прокси- squid  2.6... (karl123) https://ssl.opennet.dev/openforum/vsluhforumID12/5998.html#5 Fri, 06 Mar 2009 07:58:58 GMT если на машине в явном виде в эксплорере указать 192.168.3.10 80<br>то на сервере<br># Generated by iptables-save v1.3.5 on Fri Mar 6 10:57:31 2009<br>*nat<br>:PREROUTING ACCEPT [17577:1510373]<br>:POSTROUTING ACCEPT [11841:719815]<br>:OUTPUT ACCEPT [10816:641820]<br>[9:432] -A PREROUTING -i eth2 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128<br>COMMIT<br><br><br> Помоги, пожалуйста, настройить прозрачный прокси- squid  2.6... (karl123) https://ssl.opennet.dev/openforum/vsluhforumID12/5998.html#4 Fri, 06 Mar 2009 07:51:59 GMT вот! вижу, что у REDIRECT счетчики по нулям, только вопрос почему<br><br>/sbin/iptables-save -c<br># Generated by iptables-save v1.3.5 on Fri Mar 6 10:49:45 2009<br>*nat<br>:PREROUTING ACCEPT [17341:1486578]<br>:POSTROUTING ACCEPT [11664:709463]<br>:OUTPUT ACCEPT [10645:632158]<br>[0:0] -A PREROUTING -i eth2 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128<br>COMMIT<br># Completed on Fri Mar 6 10:49:45 2009<br># Generated by iptables-save v1.3.5 on Fri Mar 6 10:49:45 2009<br>*filter<br>:INPUT ACCEPT [6:312]<br>:FORWARD ACCEPT [0:0]<br>:OUTPUT ACCEPT [14177:3123772]<br>:RH-Firewall-1-INPUT - [0:0]<br>[0:0] -A INPUT -i lo -j ACCEPT<br>[0:0] -A INPUT -d 127.0.0.0/255.0.0.0 -j DROP<br>[0:0] -A INPUT -s 127.0.0.0/255.0.0.0 -j DROP<br>[0:0] -A INPUT -s 10.0.0.0/255.0.0.0 -j DROP<br>[0:0] -A INPUT -s 172.16.0.0/255.240.0.0 -j DROP<br>[0:0] -A INPUT -s 169.254.0.0/255.255.0.0 -j DROP<br>[0:0] -A INPUT -s 224.0.0.0/240.0.0.0 -j DROP<br>[0:0] -A INPUT -s 240.0.0.0/240.0.0.0 -j DROP<br>[0:0] -A INPUT -p icmp -m icmp --icmp-type 3/4 -j DROP<br>[0:0] -A INPUT -p icm Помоги, пожалуйста, настройить прозрачный прокси- squid  2.6... (wertik) https://ssl.opennet.dev/openforum/vsluhforumID12/5998.html#3 Thu, 05 Mar 2009 19:50:49 GMT &gt;[оверквотинг удален]<br>&gt;-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT <br>&gt;-A INPUT -p tcp -m tcp --dport 3128 -j ACCEPT <br>&gt;-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT <br>&gt;-A INPUT -p tcp -m tcp --dport 53 -j ACCEPT <br>&gt;-A INPUT -p udp -m udp --dport 53 -j ACCEPT <br>&gt;-A INPUT -j DROP <br>&gt;-A FORWARD -j ACCEPT <br>&gt;-A OUTPUT -j ACCEPT <br>&gt;COMMIT <br>&gt;# Completed on Thu Mar 5 22:27:29 200 <br><br>Все конечно хорошо , но я просил iptables-save -c <br>Там буде видны счетчики по каждому правилу.<br><br>Да и это я бы убрал.<br>&gt;-A PREROUTING -i eth2 -p udp -m udp --dport 80 -j REDIRECT <br>&gt;--to-ports 3128 Помоги, пожалуйста, настройить прозрачный прокси- squid  2.6... (karl123) https://ssl.opennet.dev/openforum/vsluhforumID12/5998.html#2 Thu, 05 Mar 2009 19:46:26 GMT <br><br>на счет порядка само собой,вот правила<br>eth2 eto 192.168.3.10<br>внутренняя сеть 192.168.3.0/24<br><br> /sbin/iptables-save<br># Generated by iptables-save v1.3.5 on Thu Mar 5 22:27:29 2009*nat<br>:PREROUTING ACCEPT [12166:1079979]<br>:POSTROUTING ACCEPT [8610:515380]<br>:OUTPUT ACCEPT [8235:487019]<br>-A PREROUTING -i eth2 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128<br>-A PREROUTING -i eth2 -p udp -m udp --dport 80 -j REDIRECT --to-ports 3128<br>COMMIT<br># Completed on Thu Mar 5 22:27:29 2009<br># Generated by iptables-save v1.3.5 on Thu Mar 5 22:27:29 2009*filter<br>:INPUT ACCEPT [6:312]<br>:FORWARD ACCEPT [0:0]<br>:OUTPUT ACCEPT [14177:3123772]<br>:RH-Firewall-1-INPUT - [0:0]<br>-A INPUT -i lo -j ACCEPT<br>-A INPUT -d 127.0.0.0/255.0.0.0 -j DROP<br>-A INPUT -s 127.0.0.0/255.0.0.0 -j DROP<br>-A INPUT -s 10.0.0.0/255.0.0.0 -j DROP<br>-A INPUT -s 172.16.0.0/255.240.0.0 -j DROP<br>-A INPUT -s 169.254.0.0/255.255.0.0 -j DROP<br>-A INPUT -s 224.0.0.0/240.0.0.0 -j DROP<br>-A INPUT -s 240.0.0.0/240.0.0.0 -j DROP<br>-A INPUT -p icmp -m icmp --icmp Помоги, пожалуйста, настройить прозрачный прокси- squid  2.6... (wertik) https://ssl.opennet.dev/openforum/vsluhforumID12/5998.html#1 Thu, 05 Mar 2009 17:41:32 GMT &gt;[оверквотинг удален]<br>&gt;в файрволе есть <br>&gt;-A PREROUTING -i eth2 -p tcp -m tcp --dport 80 -j REDIRECT <br>&gt;--to-ports 3128 <br>&gt;-A PREROUTING -i eth2 -p udp -m udp --dport 80 -j REDIRECT <br>&gt;--to-ports 3128 <br>&gt;-A FORWARD -j ACCEPT <br>&gt;<br>&gt;прозрачный прокси не работает, если на на машинах прописывать в ie внутренний <br>&gt;айпи порт 3128 - работает, если прописывать айпи порт 80 - <br>&gt;то же работает !!! <br><br>Все бы ничего , но <br>Непонятно в каком месте у Вас конкретно правила iptables .<br>Порядок имеет место быть.<br>И должен быть всем тут показан.<br><br>iptables-save -c <br><br>Смотри , увидешь счетчики перед правилом.<br> <br>И поймешь куда у тебя уезжают пакеты.<br><br>