Исходное сообщение
"Направить Squid через другой Squid" Отправлено Tiarasu, 17-Сен-14 17:13
День добрый. Ситуация следующая. Есть отдельно стоящий компьютер, ip 10.10.0.3/24, gateway 10.10.0.2. Больше на нем ничего не настроено, ни dns, ни proxy, только эти параметры. Этим интерфейсом он смотрит на сервер с установленным Squid. У Squid две сетевые карты - одна ip 10.10.0.2/24, вторая 192.168.1.222/22, смотрит в локальную сеть с интернетом и вторым Squid в ней. Вот squid.conf dns_nameservers 192.168.0.122 192.168.0.10 dns_v4_first on shutdown_lifetime 10 seconds coredump_dir /usr/local/squid visible_hostname serv.altest.net tcp_outgoing_address 192.168.1.222 cache_peer 192.168.0.162 parent 3128 0 proxy-only no-query default never_direct allow all #ICAP SECTION icap_enable on icap_service_failure_limit 500 icap_service_revival_delay 30 icap_service Zgate_ICAP_Proxy reqmod_precache bypass=0 icap://192.168.0.231:1344/reqmod icap_service Zgate_ICAP_Logger respmod_precache routing=1 icap://192.168.0.231:1344/respmod icap_send_client_ip on icap_send_client_username on adaptation_service_set class_proxy Zgate_ICAP_Proxy adaptation_service_set class_logger Zgate_ICAP_Logger adaptation_access class_proxy allow all adaptation_access class_logger allow all #HTTPS SECTION http_port 3128 ssl-bump cert=/usr/local/etc/squid/root.cer key=/usr/local/etc/squid/root.key generate-host-certificates=on ssl_bump client-first all always_direct allow all sslproxy_cert_error allow all #CACHE SETTINGS acl QUERY urlpath_regex cgi-bin \\? no_cache deny !QUERY cache_dir ufs /usr/local/squid/cache 3000 16 256 maximum_object_size 320 MB quick_abort_min 5 MB #ACCESS CONTROL LISTS! acl localnet src 192.168.0.0/22 acl localnet src 10.10.0.0/24 acl CONNECT method CONNECT acl BlockSite dstdomain .woman.ru acl BlockSite dstdomain .odnoklassniki.ru http_access allow manager localhost http_access deny to_localhost http_access deny all BlockSite http_access allow localnet http_reply_access allow all debug_options 93,5 refresh_pattern -i (/cgi-bin/|\?) 0     0%      0 refresh_pattern .               0       20%     4320 Если я не ошибаюсь, опции cache_peer и never_direct должны перенаправлять на второй squid (192.168.0.162). Для проверки на втором Squid заблокировал сайт rbc.ru. К сожалению, клиентский хост на rbc пускает, следовательно, он идет не через второй Squid, а напрямую. Подскажите пожалуйста, что я делаю не так.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> День добрый. Ситуация следующая. > Есть отдельно стоящий компьютер, ip 10.10.0.3/24, gateway 10.10.0.2. Больше на нем ничего > не настроено, ни dns, ни proxy, только эти параметры. > Этим интерфейсом он смотрит на сервер с установленным Squid. У Squid две > сетевые карты - одна ip 10.10.0.2/24, вторая 192.168.1.222/22, смотрит в локальную > сеть с интернетом и вторым Squid в ней. > Вот squid.conf > [code] > dns_nameservers 192.168.0.122 192.168.0.10 > dns_v4_first on > shutdown_lifetime 10 seconds > coredump_dir /usr/local/squid > visible_hostname serv.altest.net > tcp_outgoing_address 192.168.1.222 > cache_peer 192.168.0.162 parent 3128 0 proxy-only no-query default > never_direct allow all > #ICAP SECTION > icap_enable on > icap_service_failure_limit 500 > icap_service_revival_delay 30 > icap_service Zgate_ICAP_Proxy reqmod_precache bypass=0 icap://192.168.0.231:1344/reqmod > icap_service Zgate_ICAP_Logger respmod_precache routing=1 icap://192.168.0.231:1344/respmod > icap_send_client_ip on > icap_send_client_username on > adaptation_service_set class_proxy Zgate_ICAP_Proxy > adaptation_service_set class_logger Zgate_ICAP_Logger > adaptation_access class_proxy allow all > adaptation_access class_logger allow all > #HTTPS SECTION > http_port 3128 ssl-bump cert=/usr/local/etc/squid/root.cer key=/usr/local/etc/squid/root.key > generate-host-certificates=on > ssl_bump client-first all > always_direct allow all > sslproxy_cert_error allow all > #CACHE SETTINGS > acl QUERY urlpath_regex cgi-bin \\? > no_cache deny !QUERY > cache_dir ufs /usr/local/squid/cache 3000 16 256 > maximum_object_size 320 MB > quick_abort_min 5 MB > #ACCESS CONTROL LISTS! > acl localnet src 192.168.0.0/22 > acl localnet src 10.10.0.0/24 > acl CONNECT method CONNECT > acl BlockSite dstdomain .woman.ru > acl BlockSite dstdomain .odnoklassniki.ru > http_access allow manager localhost > http_access deny to_localhost > http_access deny all BlockSite > http_access allow localnet > http_reply_access allow all > debug_options 93,5 > refresh_pattern -i (/cgi-bin/|\?) 0 0% > 0 > refresh_pattern . > 0 > 20% 4320 > [/code] > Если я не ошибаюсь, опции cache_peer и never_direct должны перенаправлять на второй > squid (192.168.0.162). Для проверки на втором Squid заблокировал сайт rbc.ru. К > сожалению, клиентский хост на rbc пускает, следовательно, он идет не через > второй Squid, а напрямую. Подскажите пожалуйста, что я делаю не так.
	Введите код, изображенный на картинке: