https://www.opennet.dev/openforum/vsluhforumID12/6187.html Привет всем!<br>Имеется FreeBSD 7.0 Squid 3.0 - настроить прозрачный прокси. Схема подключения такова:<br>Юзера ходят через шлюз 10.0.0.5 (FreeBSD) дальше фря подключена к циске которая натит ее и идет в мир. <br>прочитал доки в нете - вроде нечего делать....<br>в файрволе:<br>00100 fwd 10.0.0.5,3128 tcp from 10.0.0.0/24 to any dst-port 80,443,21<br>ipfw add 200 allow ip from any to any<br><br>squid.conf<br><br>http_port 3128 transparent<br><br>acl users src 10.0.0.0/255.255.255.0<br>http_access allow users<br><br>после это если проксю руками прописываю все в норме<br>но только убираю прокси сообщение в експлоере типа ACCESS DENIED. Как будто-бы я сетю не разрешил.Как такое возможно, руками прописывая нормально ж работает.<br><br><br> https://www.opennet.dev/openforum/vsluhforumID12/6187.html#5 Tue, 17 Nov 2009 11:21:57 GMT &gt;[оверквотинг удален]<br>&gt;&gt;http_port 127.0.0.1:3128 transparent <br>&gt;&gt;в правилах фаера <br>&gt;&gt;fwd 127.0.0.1,3128 tcp from 10.0.0.0/24 to any dst-port 80 <br>&gt;&gt;ну или если на петлевой ифейс не вешать, то попробовать в конфиге <br>&gt;&gt;сквида конкретно указать IP дрес <br>&gt;&gt;http_port 10.0.0.5:3128 transparent <br>&gt;&gt;тогда в фаере ничего не менять <br>&gt;<br>&gt;пробовал - не помогает <br>&gt;какие еще варианты <br><br>попробуй вместо http_port 3128 transparent<br>http_port 127.0.0.1:3128 transparent<br> https://www.opennet.dev/openforum/vsluhforumID12/6187.html#4 Mon, 21 Sep 2009 06:22:29 GMT &gt;[оверквотинг удален]<br>&gt;&gt; работает. <br>&gt;<br>&gt;А попробуте на лупбак повесить, в конфиге сквида <br>&gt;http_port 127.0.0.1:3128 transparent <br>&gt;в правилах фаера <br>&gt;fwd 127.0.0.1,3128 tcp from 10.0.0.0/24 to any dst-port 80 <br>&gt;ну или если на петлевой ифейс не вешать, то попробовать в конфиге <br>&gt;сквида конкретно указать IP дрес <br>&gt;http_port 10.0.0.5:3128 transparent <br>&gt;тогда в фаере ничего не менять <br><br>пробовал - не помогает<br>какие еще варианты<br> https://www.opennet.dev/openforum/vsluhforumID12/6187.html#3 Sat, 19 Sep 2009 03:31:57 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;http_port 3128 transparent <br>&gt;<br>&gt;acl users src 10.0.0.0/255.255.255.0 <br>&gt;http_access allow users <br>&gt;<br>&gt;после это если проксю руками прописываю все в норме <br>&gt;но только убираю прокси сообщение в експлоере типа ACCESS DENIED. Как будто-бы <br>&gt;я сетю не разрешил.Как такое возможно, руками прописывая нормально ж <br>&gt; работает. <br><br>А попробуте на лупбак повесить, в конфиге сквида<br>http_port 127.0.0.1:3128 transparent<br>в правилах фаера<br>fwd 127.0.0.1,3128 tcp from 10.0.0.0/24 to any dst-port 80<br>ну или если на петлевой ифейс не вешать, то попробовать в конфиге сквида конкретно указать IP дрес<br>http_port 10.0.0.5:3128 transparent<br>тогда в фаере ничего не менять<br> https://www.opennet.dev/openforum/vsluhforumID12/6187.html#2 Fri, 18 Sep 2009 14:31:36 GMT &gt;[оверквотинг удален]<br>&gt;Для прозрчного страшного костыля нужно на клиенте настроить роутинг и DNS, на <br>&gt;сервере - NAT в ипостаси "redirect" (ip_forward, подозреваю, что также, как <br>&gt;и невесть сколько всякого "неизвестного")... <br>&gt;<br>&gt;http:/openforum/vsluhforumID12/6064.html#3 "Но, Холмс, ч.возьми ка-а-к?!" <br>&gt;http:/openforum/vsluhforumID12/5890.html#3 =костыль стра-ашный <br>&gt;<br>&gt;И я-таки Вас как линуксоид Фрибээсдэшника спрашиваю: про настройку прозрачного (бр!) сквида, <br>&gt;роутинга, DNS-а и ip_forward-а -- в хэндбуке не написано? А почему?! <br>&gt;%-D <br><br>DNS настроен форвард есть единственное нет ната на фре так как натит циска.....<br><br> https://www.opennet.dev/openforum/vsluhforumID12/6187.html#1 Fri, 18 Sep 2009 11:37:24 GMT &gt;прочитал доки в нете - вроде нечего делать.... <br><br>Как говаривал Классик:<br><br>Ах, обмануть меня не трудно!...<br> Я сам обманываться рад!<br><br>&gt;но только убираю прокси сообщение в експлоере типа ACCESS DENIED. Как будто-бы <br>&gt;я сетю не разрешил.Как такое возможно, руками прописывая нормально ж <br>&gt; работает. <br><br>Для прозрчного страшного костыля нужно на клиенте настроить роутинг и DNS, на сервере - NAT в ипостаси "redirect" (ip_forward, подозреваю, что также, как и невесть сколько всякого "неизвестного")...<br><br>http:/openforum/vsluhforumID12/6064.html#3 "Но, Холмс, ч.возьми ка-а-к?!"<br>http:/openforum/vsluhforumID12/5890.html#3 =костыль стра-ашный<br><br>И я-таки Вас как линуксоид Фрибээсдэшника спрашиваю: про настройку прозрачного (бр!) сквида, роутинга, DNS-а и ip_forward-а -- в хэндбуке не написано? А почему?! %-D<br>