squid transparent proxy FreeBSD 6.4

[jay_krosber]

Задача наверняка не сложна, однако самостоятельно разобраться не смог...
В общем нужно развернуть proxy принимающий на свой сетевой интерфейс
192.168.0.10:3128 пакеты и пересылающий их на шлюзовую машину 192.168.0.1, подставляя свой ip.
Буду благодарен хоть немного расширенному ответу.
Спасибо

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[savio]

В ipfw добавь правило

Код: Выделить всё

ipfw add fwd 127.0.0.1,3128 all from 192.168.0.0/24 to any dst-port 80 via <твоя сетевуха>

ну и разумеется должно быть

Код: Выделить всё

route add default 192.168.0.1

в squid.conf

Код: Выделить всё

http_port 3128 transparent

[jay_krosber]

выдает

Код: Выделить всё

ipfw:getsockopt(IP_FW_ADD):protocol not availible

[savio]

а не пробовал воспользоватьсяч гуглом?
первая ссылка на этот же форум
http://forum.lissyara.su/viewtopic.php?f=4&t=4791

[jay_krosber]

Спасибо, проблема была в том, что не указал ipfw_load="YES"
А что именно означает

Код: Выделить всё

to any dst-port 80 

и отличается от просто

Код: Выделить всё

to any 80 

[jay_krosber]

и все равно выдает

Код: Выделить всё

ipfw:getsockopt(IP_FW_ADD): invalid argument

[jay_krosber]

на данный момент выполнено следующее

Код: Выделить всё

/boot/loader.conf    ipfw_load="YES"

Код: Выделить всё

options         IPFIREWALL
options         IPFIREWALL_VERBOSE
options         IPFIREWALL_VERBOSE_LIMIT=100                                  
options         IPFIREWALL_FORWARD
options         IPFIREWALL_NAT
options         LIBALIAS
options         IPFIREWALL_FORWARD_EXTENDED
options         DUMMYNET                         
options         IPFIREWALL_DEFAULT_TO_ACCEPT

и

Код: Выделить всё

gateway_enable="YES"
firewall_enable="YES"                                                                          
firewall_script="/etc/ipfw.rules"

однако все так же

Код: Выделить всё

ipfw:getsockopt(IP_FW_ADD): invalid argument

[savio]

kldstat чего говорит?

[skeletor]

Ядро собрано без опции

Код: Выделить всё

options         IPFIREWALL_FORWARD       # перенаправление (форвардинг) пакетов например, для прозрачного прокси

пересобери ядро с этой опцией и будет работать.

[jay_krosber]

kldstat:

Код: Выделить всё

1   8 0xc0400000 7c79dc   kernel
2   1 0xc0bc8000 ec6c      ipfw.ko
3   1 0xc0bd8000 5c838    acpi.ko
4   1 0xc27b4000 19000    linux.ko

[jay_krosber]

пересобери ядро с этой опцией и будет работать.

так с этой опцией и собрано...

[Cardinal]

Ядро с такими опциями пересобери и установи. Тогда все будет гуд.

Код: Выделить всё

options    IPFIREWALL                    # Собсна сам файрвол
options    IPFIREWALL_VERBOSE            # Для логирования пакетов, если в правилах писать "log"
options    IPFIREWALL_VERBOSE_LIMIT=100  # Для ограничения логов
options    IPFIREWALL_FORWARD            # Перенаправление пакетов (в общем то, что тебе советовали и то, что тебе именно нужно)
options    IPDIVERT                      # Это для трансляции адресов
options    DUMMYNET                      # Для того, чтобы резать скорость
options    IPFIREWALL_DEFAULT_TO_ACCEPT  # Ну и по дефолту accept если в правилах не стоит deny

У самого такая ситуация была. Здесь у Лиса где то в статьях описано. После этого у тебя в любом случае заработает.

[jay_krosber]

вечером попробую

[skeletor]

пересобери ядро с этой опцией и будет работать.

так с этой опцией и собрано...

Тогда пересобери без

Код: Выделить всё

options         IPFIREWALL_FORWARD_EXTENDED

[jay_krosber]

все также

Код: Выделить всё

ipfw: getsockopt(IP_FW_ADD): Invalid argument

может каким-то образом можно продиагностировать что я делаю не так?

[jay_krosber]

[skeletor]

Очень смахивает на это http://www.opennet.ru/tips/info/802.shtml, хотя не уверен.

[Kos]

Очень смахивает на это http://www.opennet.ru/tips/info/802.shtml, хотя не уверен.

ничего общего. 5.3 никаких ошибок не выдает, просто fwd молча не работает.

Автор, может приведете наконец листинг не работающего скрипта? а то хз что вы там вводите.

[jay_krosber]

Код: Выделить всё

ipfw add fwd 127.0.0.1,3128 all from 192.168.0.0/24 to any dst-port 80 via 192.168.0.6

[Kos]

если ядро собрано со всеми опциями, то

Код: Выделить всё

/boot/loader.conf    ipfw_load="YES"

уже вроде как неактуально, это подправили?

покажите вывод

Код: Выделить всё

#uname -a

[Cardinal]

Автор, будьте добры огласить правила
cat rc.firewall
ну и вывод uname -a обязательно конечно как подметил Kos.
Либо пишите на личку любому из нас. вариантов много, но я догадываюсь, что автор не может просто разобраться с подсетьми.

[skeletor]

Очень смахивает на это http://www.opennet.ru/tips/info/802.shtml, хотя не уверен.

ничего общего. 5.3 никаких ошибок не выдает, просто fwd молча не работает.

Автор, может приведете наконец листинг не работающего скрипта? а то хз что вы там вводите.

Ошибаетесь. Как раз ситуация 1 в 1. Если вы поиском воспользуетесь на opennet.ru - то первая ссыка по ошибке как раз выведет на 5.3. Откройте, почитайте, и в конце, будет как вариант решения.

[jay_krosber]

спасибо за предложенные варианты, ближе к вечеру доберусь до машину и надеюсь решу проблему

[jay_krosber]

Автор, будьте добры огласить правила
cat rc.firewall

rc.firewall дефолтный, я не вносил там изменений

[Kos]

Очень смахивает на это http://www.opennet.ru/tips/info/802.shtml, хотя не уверен.

ничего общего. 5.3 никаких ошибок не выдает, просто fwd молча не работает.

Автор, может приведете наконец листинг не работающего скрипта? а то хз что вы там вводите.

Ошибаетесь. Как раз ситуация 1 в 1. Если вы поиском воспользуетесь на opennet.ru - то первая ссыка по ошибке как раз выведет на 5.3. Откройте, почитайте, и в конце, будет как вариант решения.

Вы 5.3 руками щупали? Так вот ещё раз: 5.3 НЕ выдает ошибок на инструкцию fwd. Она просто не срабатывают... почему - попытайтесь вникнуть в суть предложенного по Вашей ссылке патча.