https://www.opennet.me/openforum/vsluhforumID3/42702.html Обсуждение статьи тематического каталога: Cisco, WCCP, Linux и Squid - надежный прозрачный Web-кеш своими руками (cisco wccp squid proxy linux fedora redhat transparent)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/cisco/cisco_wccp_squid.txt.html<br> https://www.opennet.me/openforum/vsluhforumID3/42702.html#14 Thu, 07 Jun 2012 07:07:02 GMT Прошу помощи с настройкой этого зверя!<br>Чел, который нам все это настраивал не доступен. Сам я не могу перенастроить этот роутер. Переворошил кучу информации, но все равно не рискую. Пока работает, но вижу, что хромает на обе ноги.<br>Есть два сервера (win2003). Первый - прокси (WinGate) и webapp через Cisco VPN client. Второй - App. <br>Нужно:<br>Все входящие соединения из одной подсети перенаправить через прокси.<br>И, если это возможно, объяснить/разжевать.<br><br>Заранее благодарю.<br> https://www.opennet.me/openforum/vsluhforumID3/42702.html#13 Fri, 20 Apr 2012 06:55:36 GMT 2. Снижение количичества<br><br>Буква лишняя.<br> https://www.opennet.me/openforum/vsluhforumID3/42702.html#12 Sun, 04 Apr 2010 05:38:07 GMT Не забудьте открыть необходимые порты. И настроить необходимые правила в iptables (ну и echo 1 &gt; /proc/sys/net/ipv4/ip_forward не забыть).<br><br>Для начала вообще рекомендую на тест сделать <br><br>iptables -P INPUT ACCEPT<br>iptables -F INPUT<br>iptables -P OUTPUT ACCEPT<br>iptables -F OUTPUT<br>iptables -P FORWARD ACCEPT<br>iptables -F FORWARD<br><br>+ настроить в nat-таблице правило.<br> https://www.opennet.me/openforum/vsluhforumID3/42702.html#11 Sat, 03 Apr 2010 17:27:44 GMT Коллеги, прошу помощи - не получается настроить GRE туннель на Fedora. Не видет cisco squid по WCCP<br> https://www.opennet.me/openforum/vsluhforumID3/42702.html#10 Sun, 28 Mar 2010 19:21:13 GMT LINUX - отключить запрет спуфинга !!<br>echo 1 &gt; /proc/sys/net/ipv4/ip_forward<br>echo 0 &gt; /proc/sys/net/ipv4/conf/default/rp_filter<br>echo 0 &gt; /proc/sys/net/ipv4/conf/all/rp_filter<br>echo 0 &gt; /proc/sys/net/ipv4/conf/eth0/rp_filter<br>echo 0 &gt; /proc/sys/net/ipv4/conf/lo/rp_filter<br>echo 0 &gt; /proc/sys/net/ipv4/conf/wccp0/rp_filter<br><br>Ну и так далее<br> https://www.opennet.me/openforum/vsluhforumID3/42702.html#9 Mon, 26 Oct 2009 15:51:44 GMT Подскажите, пожалуйста, на Ubuntu сервер и Squid 2.7.STABLE3 кто нибуть пробовал? У меня squid не хочет слушать указанный порт на интерфейсе который смотрит на циску, все остальное вроде заработало.<br>То есть я вижу что циска редиректит пакеты и отрабатывает днат на линуксе, однако в логах сквида тишина. Помогите плиз.<br> https://www.opennet.me/openforum/vsluhforumID3/42702.html#8 Wed, 02 Sep 2009 12:29:36 GMT Спасибо, заработало.<br>RHEL 2.6.18-128.el5<br>Squid Cache: Version 2.6.STABLE21<br> https://www.opennet.me/openforum/vsluhforumID3/42702.html#7 Wed, 15 Apr 2009 17:19:01 GMT всёработает, только еще неплохо просмотреть параметры файрвола - ассесс листов <br>незабудьте явно указать cisco<br>access-list ХХХ permit ip 192.168.16.0 0.0.0.255 any<br>если используете их. иначе может не пропускать, но нечего не говорить.<br><br>и <br>-A RH-Firewall-1-INPUT -i eth1 -j ACCEPT <br>-A RH-Firewall-1-INPUT -i eth0 -p tcp -m tcp --dport 3128 -j ACCEPT <br>-A RH-Firewall-1-INPUT -i eth0 -p tcp -m tcp --dport 631 -j ACCEPT <br>иногда тоже не мешает, ибо настройки серевера обычно не просты.<br><br>К тому-же не забудте iptables -t filter -A INPUT 1 -m state --state RELATED,ESTABLISHED -j ACCEPT - добавить единичку, там где я - иначе может оказаться закрыто файрволом, в остальных кстати тоже.<br> https://www.opennet.me/openforum/vsluhforumID3/42702.html#6 Fri, 10 Apr 2009 12:57:00 GMT Fedora 7 squid 2.6 stable 12<br>http_port 192.168.16.253:3180 transparent vport=80 - ne pozvolit, ibo "vport" -&gt; web accel mode a nam nado transperent proxy. bez vport squid startanul, shas proverui kak budit rabotat`<br>