URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 17027
[ Назад ]
Исходное сообщение
"опять Transparent Proxy (Squid) на FreeBSD"
Отправлено Nightman , 16-Май-02 07:57 
Есть раутер(ы) и прокси сервер (Squid)(!разные машины!)
Squid собран с ключом
CONFIGURE_ARGS+= --enable-ipf-transparent

в настройках Squida
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

На раутере
ipfw add <num> fwd <ip.squid.pc>,3128 tcp from <ip.client.to.router> to any 80

Ну не работает, в логах чисто!
Что то гдето я не понял, проясните плиз

Содержание
Сообщения в этом обсуждении
"RE: опять Transparent Proxy (Squid) на FreeBSD"
Отправлено mike , 16-Май-02 10:18 
httpd_accel_port 3128 а не 80
"RE: опять Transparent Proxy (Squid) на FreeBSD"
Отправлено lavr , 16-Май-02 11:49 
>Есть раутер(ы) и прокси сервер (Squid)(!разные
>машины!)
>Squid собран с ключом
>CONFIGURE_ARGS+= --enable-ipf-transparent
>
>в настройках Squida
>httpd_accel_host virtual
>httpd_accel_port 80
>httpd_accel_with_proxy on
>httpd_accel_uses_host_header on
>
>На раутере
>ipfw add <num> fwd <ip.squid.pc>,3128 tcp from <ip.client.to.router> to any 80
>
>Ну не работает, в логах чисто!
>
>Что то гдето я не понял,
>проясните плиз


IPFIREWALL_FORWARD в ядре?

"RE: опять Transparent Proxy (Squid) на FreeBSD"
Отправлено Nightman , 16-Май-02 12:23 
>>Есть раутер(ы) и прокси сервер (Squid)(!разные
>>машины!)
>>Squid собран с ключом
>>CONFIGURE_ARGS+= --enable-ipf-transparent
>>
>>в настройках Squida
>>httpd_accel_host virtual
>>httpd_accel_port 80
>>httpd_accel_with_proxy on
>>httpd_accel_uses_host_header on
>>
>>На раутере
>>ipfw add <num> fwd <ip.squid.pc>,3128 tcp from <ip.client.to.router> to any 80
>>
>>Ну не работает, в логах чисто!
>>
>>Что то гдето я не понял,
>>проясните плиз
>
>
>IPFIREWALL_FORWARD в ядре?
Есть , но на проксю пакеты не прилетают..
или я их не так ловлю или они не так прилетают(правило работает)
Ха сети разные может задивертить? уфф.....

"RE: опять Transparent Proxy (Squid) на FreeBSD"
Отправлено Anatoliy , 16-Май-02 18:34 
>>>Есть раутер(ы) и прокси сервер (Squid)(!разные
>>>машины!)
>>>Squid собран с ключом
>>>CONFIGURE_ARGS+= --enable-ipf-transparent
>>>
>>>в настройках Squida
>>>httpd_accel_host virtual
>>>httpd_accel_port 80
>>>httpd_accel_with_proxy on
>>>httpd_accel_uses_host_header on
>>>
>>>На раутере
>>>ipfw add <num> fwd <ip.squid.pc>,3128 tcp from <ip.client.to.router> to any 80
>>>
>>>Ну не работает, в логах чисто!
>>>
>>>Что то гдето я не понял,
>>>проясните плиз
>>
>>
>>IPFIREWALL_FORWARD в ядре?
>Есть , но на проксю пакеты
>не прилетают..
>или я их не так ловлю
>или они не так прилетают(правило
>работает)
>Ха сети разные может задивертить? уфф.....
>


у меня прописано так:

fwd 127.0.0.1,3128 tcp from any to any 80 in
                                                                       ^^^

"RE: опять Transparent Proxy (Squid) на FreeBSD"
Отправлено Nightman , 17-Май-02 06:01 
>>>>Есть раутер(ы) и прокси сервер (Squid)(!разные
>>>>машины!)
>>>>Squid собран с ключом
>>>>CONFIGURE_ARGS+= --enable-ipf-transparent
>>>>
>>>>в настройках Squida
>>>>httpd_accel_host virtual
>>>>httpd_accel_port 80
>>>>httpd_accel_with_proxy on
>>>>httpd_accel_uses_host_header on
>>>>
>>>>На раутере
>>>>ipfw add <num> fwd <ip.squid.pc>,3128 tcp from <ip.client.to.router> to any 80
>>>>
>>>>Ну не работает, в логах чисто!
>>>>
>>>>Что то гдето я не понял,
>>>>проясните плиз
>>>
>>>
>>>IPFIREWALL_FORWARD в ядре?
>>Есть , но на проксю пакеты
>>не прилетают..
>>или я их не так ловлю
>>или они не так прилетают(правило
>>работает)
>>Ха сети разные может задивертить? уфф.....
>>
>
>
>у меня прописано так:
>
>fwd 127.0.0.1,3128 tcp from any to
>any 80 in
>      
Я должен перекидовать на другую машину

"RE: опять Transparent Proxy (Squid) на FreeBSD"
Отправлено Holdman , 13-Дек-02 01:36 
>>>>>Есть раутер(ы) и прокси сервер (Squid)(!разные
>>>>>машины!)
>>>>>Squid собран с ключом
>>>>>CONFIGURE_ARGS+= --enable-ipf-transparent
>>>>>
>>>>>в настройках Squida
>>>>>httpd_accel_host virtual
>>>>>httpd_accel_port 80
>>>>>httpd_accel_with_proxy on
>>>>>httpd_accel_uses_host_header on
>>>>>
>>>>>На раутере
>>>>>ipfw add <num> fwd <ip.squid.pc>,3128 tcp from <ip.client.to.router> to any 80
>>>>>
>>>>>Ну не работает, в логах чисто!
>>>>>
>>>>>Что то гдето я не понял,
>>>>>проясните плиз
>>>>
>>>>
>>>>IPFIREWALL_FORWARD в ядре?
>>>Есть , но на проксю пакеты
>>>не прилетают..
>>>или я их не так ловлю
>>>или они не так прилетают(правило
>>>работает)
>>>Ха сети разные может задивертить? уфф.....
>>>
>>
>>
>>у меня прописано так:
>>
>>fwd 127.0.0.1,3128 tcp from any to
>>any 80 in
>>      
>Я должен перекидовать на другую машину

у меня тоже такое было когда при сборке сквида выдалось что не найдены ipf.h и тд и TRANSPARENT PROXY WILL NOT WORK хотя ipf был в системе и в опциях ядра стояло все что надо

"RE: опять Transparent Proxy (Squid) на FreeBSD"
Отправлено Yaroslav V Svintsov , 09-Янв-03 10:49 
>у меня тоже такое было когда при сборке сквида выдалось что не
>найдены ipf.h и тд и TRANSPARENT PROXY WILL NOT WORK хотя
>ipf был в системе и в опциях ядра стояло все что
>надо

Да, у меня такая-же история. Но я проспался, на утро отыскал ip_fil.h,
он оказался в /usr/src/sys/contrib/ipfilter/netinet/.
Из этой директории я скопировал все *.h в /usr/include/ , запустил
configure в пакете squid и все заработало!
Советую поставить /usr/src/contrib (contributed software) и проделать
ту-же операцию, что и я.
В данный момент transparent proxy работает, пользователи об этом еще
не догадываются ;)
Удачи!

"RE: опять Transparent Proxy (Squid) на FreeBSD"
Отправлено Peter Kisil , 10-Янв-03 11:56 
>>у меня тоже такое было когда при сборке сквида выдалось что не
>>найдены ipf.h и тд и TRANSPARENT PROXY WILL NOT WORK хотя
>>ipf был в системе и в опциях ядра стояло все что
>>надо
>
>Да, у меня такая-же история. Но я проспался, на утро отыскал ip_fil.h,
>
>он оказался в /usr/src/sys/contrib/ipfilter/netinet/.
>Из этой директории я скопировал все *.h в /usr/include/ , запустил
>configure в пакете squid и все заработало!
>Советую поставить /usr/src/contrib (contributed software) и проделать
>ту-же операцию, что и я.
>В данный момент transparent proxy работает, пользователи об этом еще
>не догадываются ;)
>Удачи!

У меня тоже не компилировался с выводом :
checking if IP-Filter header files are installed... no
WARNING: Cannot find necessary IP-Filter header files
         Transparent Proxy support WILL NOT be enabled

Но кроме копирования /usr/src/sys/contrib/ipfilter/netinet/*.h в /usr/include/netinet нужно было еще и удалить файл config.cache находящийся в каталоге с исходниками.