Transparent Proxy with Squid

KA · n00b Joined: 06 Jan 2005 Posts: 12

Дядки умные подскажите как сделать этот прозрачный проксик. Я указал в squid.conf
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

и iptables:
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8081
но он все равно не ходит в инет, если тока явно не указать ему прокси.

ba · l33t Joined: 25 May 2003 Posts: 804

а что в логах сквида, запросы на него приходят? файрволом точно ничего не закрыто?

d_n_k · Posted: Wed Aug 02, 2006 9:14 am Post subject:

если указать проксю на твой_хост:8081 работает?

EsTaF · Posted: Wed Aug 02, 2006 12:29 pm Post subject:

а где редирект 80го и 8080го порта?

ты же даже акселерацию указал на "httpd_accel_port 80"

в твоем случае, www клиенты будут цеплять squid, только если будут рваться на 8081 порт.
да и то, тогда тебе нужно будет "httpd_accel_port 80" менять на "httpd_accel_port 8081"

ba · l33t Joined: 25 May 2003 Posts: 804

EsTaF · Posted: Wed Aug 02, 2006 3:20 pm Post subject:

2 ba

То, что ты так написал, от этого твое слово бредом не стало.

Поверь

Довольно-таки ясная позиция характера

Обоснуй-ка возможность чела ходить настройками броузера через squid и нужду смотреть логи. (н может ходить через ...:proxy.port если забивает это в броузере)

А я посмотрю :lol:

да. кстати. О чем ты хотел сказать?

ba · l33t Joined: 25 May 2003 Posts: 804

EsTaF · Posted: Wed Aug 02, 2006 4:08 pm Post subject:

редирект 80-го на 8081 приведен в iptables-ном руле.

о. да.
тогда зачем порт 8081 прописывать в httpd? самого на себя?

а зачем редиректить 8080
он учавствует при запросах. некоторые уеб сервера держат его вместо 80ки

все правильно, если он хочет загибать на сквид коннекты только по 80-му порту, то именно так и надо прописывать
солгасен

у него же iptables-ный рул, который загибает все коннекты по 80 порту на порт 8081.

моя невнимательность. я даже не стал смотреть, куда. привычка к 3128му порту. эт да.

httpd_accel_port это порт на который будет коннектится сквид к запрошенным через него серверам...

"но" есть. что он будет смотреть в логах, если, когда он настраивает броузер на ход по проксе, у него все крутится. броузер ходит, то бишь.

http_access не пустит такую вещь, хоть с редиректа, хоть, на прямую, если броузер так настроить.

ba · l33t Joined: 25 May 2003 Posts: 804

EsTaF · Posted: Wed Aug 02, 2006 4:31 pm Post subject:

2 ba

короче. понятно. просто ошибся на счет порта прокси.

У мну, когда была такая проблема пересмотрел http_access и только.

правда, у меня наттинга нет. домашняя машинка. было достаточно просто вписать свой ip в acl, а затем в http_access, алиас

ну, логи, да. не помешают

мды.. на день варенья мне явно не надо было лезть в форум..

сорри, что влез.