Страница 1 из 1

pf redirect портов на SQUID

Добавлено: 2014-09-01 13:37:53
fil23
Доброго дня
на pfsense установил squid не в прозрачном режиме (мне надо для аутентификации через АД).

Так вот squid работает нормально (ну если я в настройке браузера прописываю прокси сервер и порт).
Но хочется чтобы весь трафик по 80 му порту попадал на 2138 ...

добавил правило редиректа с 80 на 2138 порт

и получаю такую ошибку от SQUID

Код: Выделить всё

   ERROR

The requested URL could not be retrieved


While trying to process the request: 
GET / HTTP/1.1
Accept: text/html, application/xhtml+xml, */*
Accept-Language: ru-RU
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; Trident/7.0; rv:11.0) like Gecko
Accept-Encoding: gzip, deflate
Host: pikabu.ru
DNT: 1
Connection: Keep-Alive
Cookie: is_scrollmode=1; __utmc=43320484; PHPSESS=88d2lur9njcu21lpon94eedoje6e9ipi; promo_block=1; promo_block2=1; user_param=a%3A2%3A%7Bs%3A16%3A%22default_hot_view%22%3Bi%3A0%3Bs%3A16%3A%22default_com_view%22%3BN%3B%7D; __utma=43320484.1783207904.1408694728.1409553136.1409556471.11; __utmz=43320484.1408694728.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); visited_news=2...7E; box_shadow=-1; button_help=1; refresh_cookie=http%3A//pikabu.ru/; __utmb=43320484.11.10.1409556471




The following error was encountered: 
•  Invalid Request  

Some aspect of the HTTP Request is invalid. Possible problems: 
•Missing or unknown request method 
•Missing URL 
•Missing HTTP Identifier (HTTP/1.0) 
•Request is too large 
•Content-Length missing for POST or PUT requests 
•Illegal character in hostname; underscores are not allowed 

с чем это может быть связанно?

Re: pf redirect портов на SQUID

Добавлено: 2014-09-01 14:28:58
dekloper
fil23 писал(а):Доброго дня
на pfsense установил squid не в прозрачном режиме (мне надо для аутентификации через АД).
зачем вам эта свистелка? ставьте нормальную фряху с пакетным фильтром..

Код: Выделить всё

rdr on $int_if proto tcp from $lan_net to any port { 80, 443 } -> $local_ip port 2138

Re: pf redirect портов на SQUID

Добавлено: 2014-09-01 14:34:43
dekloper
с авторизацией, кстати, ссл прозрачно не пойдет..
либо тем, кому прозрачно надо, авторизацию убирайте