форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"FreeBSD4.5 (ipfw + natd) Squid2.4 в режиме transparent после..."
Сообщение от EmDmAl on 24-Мрт-03, 10:48  (MSK)
Опции ядра: options IPFIREWALL options IPDIVERT options IPFIREWALL_FORWARD Squid ./configure --enable-ipf-transparent Здесь вопрос: --enable-ipf-transparent для IP Filter, а это ipnat. Я же использую natd, провильный ключ для режима transparent? Правила ipfw: iif="fxp0" natd_interface="fxp1" ${fwcmd} add 19999 fwd 192.168.1.1,3128 tcp from any to any 80 via ${iif} ${fwcmd} add 20000 divert natd all from any to any via ${natd_interface} ... Смотрю логи: пакет на правило 19999 проходит- дальше тишина, куда он идет? squid.conf: httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy  on httpd_accel_uses_host_header on Без режима Transparen- все работает. Такое ощущение , что Squid просто гасит fwd- пакеты. Если кто сталкивался, помогите.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "FreeBSD4.5 (ipfw + natd) Squid2.4 в режиме transparent после..."
Сообщение от FK on 25-Мрт-03, 18:40  (MSK)
1) С natd вовсе не надо ключ transparent использовать. 2) А сквид слушает на 3128?.. проыерь :) 3) Что выдается при запросе некого УРЛа? - спорю, что страница с ошибкой, ибо первым правилом должно быть нечто вида allow tcp from 192.168.1.1 to any 80 <-если сквид на другой тачке или allow tcp from 127.0.0.1 to any 80 <-если сквид на этой же тачке
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.