serhio Опубликовано 4 июля, 2003 · Жалоба Как настроить прозрачный Squid так, чтобы если вдруг он упадет, пользоватеи все равно могли бы работать без всяких дополнительных настроек у себя. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Grumbler Опубликовано 4 июля, 2003 · Жалоба Как настроить прозрачный Squid так, чтобы если вдруг он упадет, пользоватеи все равно могли бы работать без всяких дополнительных настроек у себя. Настроить демона, который будет поднимать squid или при падении прокси будет заменять правила файрвола: форвард пакетов заменит на пропуск этих пакетов. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
serhio Опубликовано 4 июля, 2003 · Жалоба Гдето я видел настройки правил ipchains при которых юзеры при падении прокси идут напрямую в Интернет, да только не могу я сейчас найти ето. Кто нашел - скажите где. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
XiBlue Опубликовано 10 июля, 2003 · Жалоба У меня стоит интерактивный firewall. На Перле писаный. Я активно пользуюсь вставками правил и удалением. Только у меня уже год наверно iptables. Для ipchains переделать это тоже можно (у него только возможностей гораздо меньше и делается это немного труднее). Сам я уже не помню ipchains. Выглядит это примерно так для iptables. При загрузке firewall, запоминаешь номер первого правила прозрачного прокси. Это надо для того, что бы потом вставить, которые удалил. При загрузке: iptables -t nat -A PREROUTING -s $LAN -d ! $LAN -p tcp --dport 80 -j REDIRECT --to-port 3128 iptables -t nat -A PREROUTING -s $LAN -d ! $EADDR -p tcp --dport 80 -j REDIRECT --to-port 3128 ну и еще друе http порты, которые надо, у меня например стоят еще 8080, 3128 и др. где $LAN - внутренняя сеть $EADDR - внешний адрес сервера Удаление и вставку прочитаете в man`е. Делается проверка в cron`e каждую минуту (вполне достаточно) на падение squid`а и запускать скрипт на удаление этих строчек. Squid восстановили, запускаете скрипт на вставку этих строчек в нужное место. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...