Jump to content
Калькуляторы

Squid Transparent Настроить

Две фри бсд машины 1 маршрутизатор 2 прокся

как можно закрутить запросы на 80 порт с 1-го (маршрутизатора) на сквид второй

fwd сквид_машина,3128 tcp from локалка to any dst-port 80 на 1 машине показывает вроде что пакеты пересылаются .. на сквиде тишина .. а у локалки инет есть даже если вырубить сквид на сквид машине

 

Share this post


Link to post
Share on other sites

Вроде правильно написал, но раз инет в любом случае есть, значит где-то раньше разрешающее правило стоит.

 

Share this post


Link to post
Share on other sites

Стандартный дебаг делайте:

1. Определение, что пакеты заходят в правило ipfw - смотрите по счётчикам или добавляется в ipfw-правило логирование

2. Определение, что пакеты заходят на адрес сквида - tcpdump -nti интерфейс tcp port 3128

3. Определение, что пакеты проходят сквид - смотрите по логам squid'a

4. Определение, что пакеты выходят со сквида - логи squid, правила файервола, tcpdump

 

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this