На днях поднял на интернетовском шлюзе прозрачный прокси. До этого использовался вариант с добровольным прописыванием прокси-сервера в настройки браузера. Теперь же было добавлено правило:
ipfw a 2000 fwd 127.0.0.1,3128 tcp from any to any 80 out via rl0 //rl0 - карточка, смотрящая на инет
Прочитав несколько руководств по организации прозрачности прокси, в squid.conf были добавлены следующие строчечки:
http_port 3128
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
Все вроде бы ожило, однако через некоторое время знакомый пожаловался на проблему с некорректным отображением форума (в частности вот этого: http://forum.tcs.ru/; кстати ixbt-шная конференция отображалась без проблем). И действительно, если зайти на страничку с включенным прозрачным прокси, то при написании нового сообщения, оно не отображается, хотя на более высоком уровне конфы в графе "последний ответ" стоит именно твое имя. Попробовал то же самое, включив в браузере использование прокси - все работает корректно...
То есть, если пакетики попадают на проксю не по правилу заворота всех исходящих запросов на 80 порт к сквиду, а по записи в настройках браузера об использовании этой самой прокси (т.е. явное задание настроек у клиента) - все работает как и должно. А как только строчка из браузера убирается и прокся начинает использоваться именно как транспарент, вылезает эта проблема...
Покопался в FAQ, доках.. Ничего толкого не нашел. Пробовал поковырять reresh_pattern в squid.conf - не помогло...
Any ideas?...