ipfw and squid

[kirimey]

доброго дня!!!

у меня был прозрачный прокси, я фаеров всех заворачивал на проксю и как бы все работало (ipfw show во вложении)

теперь решил сделать аутентификации по ЛДАП
возникли трудности с правилами фаера, поскольку прокси не прозрачный , значит мне не надо фаером заворачивать на проксю - так?
подскажите как правила поправить мне?

спасибо!!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[snorlov]

После включения аутенфикации, тебе надо прописывать squid на клиентах...

[Jan]

Закрываешь все порты, кот. форвардил на проксю, и ручками прописываешь всем в броузерах настройку на проксю, или через апач+автопрокси ( или DHCP+autoproxy). И в сквиде убираешь transparent

[kirimey]

я почти так и сделал, вырубил правило 050 и в браузере прописал проксю
но нифига

[Jan]

я почти так и сделал, вырубил правило 050 и в браузере прописал проксю
но нифига

Что нифига?
покажи

Код: Выделить всё

cat /usr/local/etc/squid/squid.conf | grep http_port

[kirimey]

во, там вложение
блин этот ipfw он кривой

[Jan]

во, там вложение
блин этот ipfw он кривой

а где CAT в команде??? читай внимательно

[kirimey]

ага вот сделал.вложение

дело что мне надо сделать что бы на проксю ходили те кто будет лезть на 80,21,443 (прокси не прозрачны)
а вот почтовый сервер и те порты которые не надо проксировать, ходили в обход squid
???