|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Dennis Generaloff 2:5020/400 01 May 2002 20:08:51
To : Rostislav Andriyuk
Subject : Re: Transparent proxy
--------------------------------------------------------------------------------
Hi!
"Rostislav Andriyuk" <rostik61@astral.kiev.ua> wrote in message
news:aaoj0p$241m$1@ddt.demos.su...
> Hi All.
>
> Столкнулся с проблемой настройки Transparent proxy у squid-2.4.STABLE6.
>
> В squid.conf указал:
> httpd_accel_host virtual
> httpd_accel_port 80
> httpd_accel_with_proxy on
> httpd_accel_uses_host_header on
>
> заворачиваю ipfw'лом destination 80 на http_port 3128:
> $fwcmd add fwd 10.0.1.1,3128 tcp from 10.0.1.0/24 to any 80 out
Возможно я ошибаюсь, но мне кажется, что когда твоя прокся пытается
выполнить запрос происходит коннект "from 10.0.1.0/24 to any 80"...
> в результате получаю в браузере (на клиентской машине и сети
10.0.1.0/24) -
> Access Denied.
> В логах пишет типа:
> 1020186429.229 1 ip-myproxy TCP_MISS/403 1010 GET
> http://www.yahoo.com/ - NONE/- -
> 1020186429.230 11 10.0.1.51 TCP_MISS/403 1042 GET
> http://www.yahoo.com/ - DIRECT/66.218.71.80 text/html
>
> Если удалить правило <$fwcmd add fwd 10.0.1.1,3128 tcp from 10.0.1.0/24 to
> any 80 out> то все встаёт на свои места (как и раньше было). но хочется
> сделать fwd на 3128, а то юзеры наглеют, вырубают прокси в браузерах.
>
> подскажите плиз куда копать дальше? Пересматривал уже все по 10 раз.
> Заранее благодарен.
> С уважением к All, Ростислав.
>
> З.ы. В конфиге сквида ничего особенного не воротил, только :
>
> http_port 3128
> icp_port 3130
> acl one src 10.0.1.0/255.255.255.0
> http_access allow one
> icp_access allow one
>
> httpd_accel_host virtual
> httpd_accel_port 80
> httpd_accel_with_proxy on
> httpd_accel_uses_host_header on
> ну и мелочёвка остальная....
>
--- ifmail v.2.15dev5
* Origin: A poorly-installed InterNetNews site (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Transparent proxy 
