Страница 1 из 1

Не получается прозрачный squid

Добавлено: 2010-04-09 14:27:21
Nick_mad
Здравствуйте.

Давно работает прокся, захотел сделать ее прозрачной. Но что-то не хочет работать.

Имеем

Код: Выделить всё

uname -a
FreeBSD server.faaf.org.ua 7.0-RELEASE FreeBSD 7.0-RELEASE #0: Tue Apr 22 12:19:32 EEST 2008 

Код: Выделить всё

 portversion -v | grep squid
squid-2.7.8                 =  up-to-date with port
squid.conf
Конфиг оставил тот что и работал только изменил строку

Код: Выделить всё

http_port 3128 transparent
/etc/firewall
до ната

Код: Выделить всё

#${fw} add fwd 127.0.0.1,3128 tcp from ${innet} to any 80 via ${outif}
После всего этого не работает, что делаю не так???

Re: Не получается прозрачный squid

Добавлено: 2010-04-09 19:44:03
ADRE
http_port 127.0.0.1:3128 transparent

Re: Не получается прозрачный squid

Добавлено: 2010-04-22 15:19:10
Nick_mad
не помогло

Re: Не получается прозрачный squid

Добавлено: 2010-04-22 15:23:11
Гость
не люблю людей которые не умеют разбираться в проблемах

как роботы
находят статью
копипастят все с нее
и потом удивляються, что у них ничего не получилось

Re: Не получается прозрачный squid

Добавлено: 2010-04-22 16:12:13
Nick_mad
Я тоже много кого не люблю

Re: Не получается прозрачный squid

Добавлено: 2010-04-22 16:19:27
Гость
что бы любить нужно понимать

кто вам мешает проследить последовательно прохождения пакета от прихода к вам на сетевой интерфейс до самого сквида
и понять где он теряеться
?

Re: Не получается прозрачный squid

Добавлено: 2010-04-22 16:36:40
Nick_mad
На фаерволе он заворачиается так как счетчик правила

Код: Выделить всё

#${fw} add fwd 127.0.0.1,3128 tcp from ${innet} to any 80 via ${outif}
не равен нулю.
тоесть где то на перевале от фаервола к сквиду и теряется.

Re: Не получается прозрачный squid

Добавлено: 2010-04-22 16:43:10
Гость
tcpdump в руки
и если все же на сквид перенаправляеться
и ответов от сквида нет(в том же tcpdump с правильными опциями)
значит вы сквид не до настроили
и одной опции что вы указали в конфигах сквида ой как мало
там их на моей памяти около 5