Проблема с опрозрачиванием SQUID

Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок

Модераторы: vadim64, terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Labaman
рядовой
Сообщения: 23
Зарегистрирован: 2012-11-25 14:01:44

Проблема с опрозрачиванием SQUID

Непрочитанное сообщение Labaman » 2012-11-25 14:04:15

Проблема, наверное стара как мир, но все же. Пытаюсь настроить прозрачный прокси на freebsd 9 + squid 3.1.
В обычной режиме squid работает нормально, работаю права доступа итд итп.
Но как только пытаюсь сделать squid проззрачным - начинаются проблемы.
конфигурация системы:
Squid сщбирал с подержкой ipfw_, pf_ transp
ядро пресобрал с опциями:
--

Код: Выделить всё

IPFIREWALL
IPFIREWALL_FORWARD
IPFIREWALL_VERBOSE
IPFIREWALL_VERBOSE_LIMIT=100
IPFIREWALL_NAT
IPDIVERT
--

сетевые карты nfe0 - внешняя, подключена к модему в режиме роутера (IP роутера 192.168.1.1)
ue0 - смотрит в локалку
nfe0 ip 192.168.1.2 netmask 255.255.255.0 defaultgetway 192.168.1.1 (модем)
ue0 ip 192.168.0.1 netmask 255.255.255.0

В /usr/local/etc/squid/squid.conf
....

Код: Выделить всё

http_port 3128 intercept
...
Пытаюсь писать правила для ipfw

Код: Выделить всё

ipfw add fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80
Тестовый компьютер с ip 192.168.0.3 шлюзом указываю 192.168.0.1
Связь с внешней сетью отсутствует. При этом в локалку пускает и на сам компьютер с фряхой доступ есть допустим 192.168.1.1/sams доступ с тестового компютера имею, но при попытке открыть какой-либо сайт получаю ошибку "Сервер не найден", т.е. даже не уведомление squid'а, а просто "сервер не найден"
В чем проблема в ipfw или в самом squid?
Как правильно составить правила в моем случае для ipfw?
Последний раз редактировалось f_andrey 2012-11-25 14:13:21, всего редактировалось 1 раз.
Причина: Автору, выбирайте пожалуйста раздел соответствуюший тематике вашего сообщения.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

werder31
сержант
Сообщения: 217
Зарегистрирован: 2009-12-22 10:48:41
Откуда: from Ukraine
Контактная информация:

Re: Проблема с опрозрачиванием SQUID

Непрочитанное сообщение werder31 » 2012-11-26 15:31:43

Код: Выделить всё

http_port 3128 transparent
И гляньте в

Код: Выделить всё

 /var/log/security
Любите жизнь, ведь она все равно отымеет..так хоть по любви!

Labaman
рядовой
Сообщения: 23
Зарегистрирован: 2012-11-25 14:01:44

Re: Проблема с опрозрачиванием SQUID

Непрочитанное сообщение Labaman » 2012-11-26 16:19:12

werder31 писал(а):

Код: Выделить всё

http_port 3128 transparent
И гляньте в

Код: Выделить всё

 /var/log/security
В сквид 3.1?

werder31
сержант
Сообщения: 217
Зарегистрирован: 2009-12-22 10:48:41
Откуда: from Ukraine
Контактная информация:

Re: Проблема с опрозрачиванием SQUID

Непрочитанное сообщение werder31 » 2012-11-26 16:32:12

Прошу прощения) я просто 3,1 не юзал но думаю синтаксис не поменялся )
Любите жизнь, ведь она все равно отымеет..так хоть по любви!

Labaman
рядовой
Сообщения: 23
Зарегистрирован: 2012-11-25 14:01:44

Re: Проблема с опрозрачиванием SQUID

Непрочитанное сообщение Labaman » 2012-11-26 18:07:51

werder31 писал(а):Прошу прощения) я просто 3,1 не юзал но думаю синтаксис не поменялся )
Поменялся. А 2.7.9 поддерживает IPFW?

werder31
сержант
Сообщения: 217
Зарегистрирован: 2009-12-22 10:48:41
Откуда: from Ukraine
Контактная информация:

Re: Проблема с опрозрачиванием SQUID

Непрочитанное сообщение werder31 » 2012-11-26 18:33:10

Labaman писал(а):Поменялся. А 2.7.9 поддерживает IPFW?
Что значит Поддерживает, они работают независимо дуг от друга.
В IPFW просто редиректит запросы, а сквид приминмает их на заданом порту.
Как бы ето можно делать любым фаером...
Любите жизнь, ведь она все равно отымеет..так хоть по любви!

Labaman
рядовой
Сообщения: 23
Зарегистрирован: 2012-11-25 14:01:44

Re: Проблема с опрозрачиванием SQUID

Непрочитанное сообщение Labaman » 2012-11-26 22:31:42

werder31 писал(а):
Labaman писал(а):Поменялся. А 2.7.9 поддерживает IPFW?
Что значит Поддерживает, они работают независимо дуг от друга.
В IPFW просто редиректит запросы, а сквид приминмает их на заданом порту.
Как бы ето можно делать любым фаером...
Ну я понимаю. Просто решил переделать все под капризного SAMS - поставил php52 (из портов), mysql51-server, и squid 2.7.9 (да у меня теперь тоже надо писать "transparent" ;-) )
Проблема в том что при сборке squid 2.7.9 отсутствовал пункт:

Код: Выделить всё

[]SQUID_IPFW
Были только пункты:

Код: Выделить всё

[]SQUID_PF
[]SQUID_IPFILTER
Соответственно описание у этих пунктов описание "Enable transp proxing with <фаерволл>"
Вот я подозреваю, что если нет пункта Enable transp proxing with IPFW, то возможно squid 2.7.9 не будет работать в прозрачном режиме с IPFW?

werder31
сержант
Сообщения: 217
Зарегистрирован: 2009-12-22 10:48:41
Откуда: from Ukraine
Контактная информация:

Re: Проблема с опрозрачиванием SQUID

Непрочитанное сообщение werder31 » 2012-11-27 11:47:42

Хочу Вас успокоить))) Прозрачный Сквид будет работать без этой опции))))
Любите жизнь, ведь она все равно отымеет..так хоть по любви!

Labaman
рядовой
Сообщения: 23
Зарегистрирован: 2012-11-25 14:01:44

Re: Проблема с опрозрачиванием SQUID

Непрочитанное сообщение Labaman » 2012-11-27 18:50:21

werder31 писал(а):Хочу Вас успокоить))) Прозрачный Сквид будет работать без этой опции))))
Ага, понятно. Теперь весь вопрос в том как правильно завернуть всю сеть 192.168.0.0/24 (вроде как 192.168.0.1-192.168.0.254 диапазон, верно?) на проксю.

werder31
сержант
Сообщения: 217
Зарегистрирован: 2009-12-22 10:48:41
Откуда: from Ukraine
Контактная информация:

Re: Проблема с опрозрачиванием SQUID

Непрочитанное сообщение werder31 » 2012-11-28 11:21:52

Код: Выделить всё

/sbin/ipfw add fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80 out via $Внешний интерфейс
Это правило поставте ПЕРЕД правилом Nat
Любите жизнь, ведь она все равно отымеет..так хоть по любви!

Labaman
рядовой
Сообщения: 23
Зарегистрирован: 2012-11-25 14:01:44

Re: Проблема с опрозрачиванием SQUID

Непрочитанное сообщение Labaman » 2012-11-28 20:05:39

werder31 писал(а):

Код: Выделить всё

/sbin/ipfw add fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80 out via $Внешний интерфейс
Это правило поставте ПЕРЕД правилом Nat
ммм правило NAT? По-подробнее можно? А то во всех статьях по данной теме пишут что достаточно прописать 1 строку и все будет работать. Про NAT нигде не упоминалось...