форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Принудительно завернуть весь http на squid в ipfw ?"

Сообщение от supagood (ok) on 23-Мрт-08, 20:28

Уважаемые уже 2 день в пустую пытаюсь сделать так чтоб, все кто обращается к удаленному хосту:80 , заворачивались на 127.0.0.1:3128. Вообщем принудительно юзали мои proxy. Конигурация:FreeBSD 6.2, natd, ipfw, squid 2.6. Помогите пожалуйста уже мозги в кашу...

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Принудительно завернуть весь http на squid в ipfw ?"

Сообщение от Kos (??) on 23-Мрт-08, 22:30

>Уважаемые уже 2 день в пустую пытаюсь сделать так чтоб, все кто >обращается к удаленному хосту:80 , заворачивались на 127.0.0.1:3128. Вообщем принудительно юзали >мои proxy. >Конигурация:FreeBSD 6.2, natd, ipfw, squid 2.6. >Помогите пожалуйста уже мозги в кашу... в squid.conf: http_port IP:PORT transparent в правилах фаервола: ipfw add fwd IP,PORT tcp from 192.168.1.0/24 to any 80

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Принудительно завернуть весь http на squid в ipfw ?"

Сообщение от Petrovich (??) on 24-Мрт-08, 05:02

1. В ядре наличие строк: options         IPFIREWALL options         IPFIREWALL_FORWARD 2. Добавляем правило в ipfw: ipfw -q add fwd 127.0.0.1,3128 tcp from 192.168.3.0/24 to any dst-port 80 где 192.168.3.0/24 адрес локальной сети, 127.0.0.1,3128 - адрес и порт на котором слушает сквид. 3. В squid.conf должна быть строка: http_port 3128 transparent или подобная, если сквид слушает на другом порту, но слово транспарент обязательно должно быть.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Принудительно завернуть весь http на squid в ipfw ?"
	Сообщение от supagood (ok) on 24-Мрт-08, 10:14
	>[оверквотинг удален] >2. Добавляем правило в ipfw: >ipfw -q add fwd 127.0.0.1,3128 tcp from 192.168.3.0/24 to any dst-port 80 > >где 192.168.3.0/24 адрес локальной сети, 127.0.0.1,3128 - адрес и порт на котором >слушает сквид. > >3. В squid.conf должна быть строка: >http_port 3128 transparent >или подобная, если сквид слушает на другом порту, но слово транспарент обязательно >должно быть. Все то что было указанно выше у меня уже было. Видимо я не прав был избрав для этого ipfw, наверное нужно было конфигурировать natd.conf. Потому как все эти правила результата не дают и если смотреть через tcpdump то все идут в обход сквида через natd.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Принудительно завернуть весь http на squid в ipfw ?"
	Сообщение от Kos (??) on 24-Мрт-08, 12:59
	>Все то что было указанно выше у меня уже было. Видимо я >не прав был избрав для этого ipfw, наверное нужно было конфигурировать >natd.conf. Потому как все эти правила результата не дают и если >смотреть через tcpdump то все идут в обход сквида через natd. > Вы разницу между ipfw и natd чувствуете? Для прозрачного проксирования http трафика nat вообще не нужен. ipfw show покажите
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Принудительно завернуть весь http на squid в ipfw ?"
	Сообщение от supagood (ok) on 24-Мрт-08, 17:25
	>[оверквотинг удален] >>не прав был избрав для этого ipfw, наверное нужно было конфигурировать >>natd.conf. Потому как все эти правила результата не дают и если >>смотреть через tcpdump то все идут в обход сквида через natd. >> > >Вы разницу между ipfw и natd чувствуете? > >Для прозрачного проксирования http трафика nat вообще не нужен. > >ipfw show покажите Я и правда глюкать начал. Извеняюсь за пустословие.. видимо я просто забыл указать в сквид transparent...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]