|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Igor Ivannikov 2:5020/400 23 Aug 2000 16:56:56
To : All
Subject : Re: Transparant Proxy
--------------------------------------------------------------------------------
Приветствую тебя ALL!!!
Slava Trofimov wrote:
> Доброго здравия тебе All!
>
> Подскажите как сделать сабж в связке FreeBSD4.0, IPFW & Squid 2.3 Stable 3
У меня тоже не получается настройть сабж в связке FreeBSD 2.2.8 & Squis2.3
Stable
4 & IP-Fil-3.4.9
Hа Cisco на интерфейсе клиента прописано:
ip adress 1.2.33.85 255.255.255.252
ip policy route-map proxy-test
Где
route-map proxy-test permit 10
match ip adress 102
set ip next-hop 1.2.32.17
Где
access-list 102 permit tcp 1.2.0.0 0.0.255.255 any eq www
Cобрано ядро 2.2.8 с опциями IPFIREWALL, IPDIVERT
В /etc/rc.conf написано
gateway_enable="YES"
firewall_enable="YES"
firewall_type="open"
natd_enable="YES"
natd_interface="ed0
В /etc/rc.firewall
ipfw -f flush
ipfw add divert natd all from any to any via ed0
ipfw add pass all from any to any
В squid.conf
http_port 3128
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
ipnat - f /etc/natrules
rdr ed0 0.0.0.0/0 port 80 -> 127.0.0.1 port 3128 tcp
Если смотреть ipnat -l то видно, что редирект идет правильно, но в access.log
squidа не вижу клиентских адресов, а он в свою очередь не видит Интернет, но
пинги
идут. То есть HTTP трафик Squid не понятно куда девает.
Подскажите где грабли.
С уважением,
Иванников Игорь.
--- ifmail v.2.15dev5
* Origin: OSS Corp (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
