URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 953
[ Назад ]

Исходное сообщение
"Попытка настроить 'прзрачный прокси' закончилась трагически"

Отправлено AMG , 09-Июн-03 13:11 
Привет всем! У меня такой вопрос - пробовал настроить "прозрачный прокси" таким образом:

в правилах ipfw добавил строку
fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80 out xmit rl0

по идее (моей идее:-) весь трафик, идущий на порт, 80 должен заворачиваться на мой сквид,работающи на 3128 порту! Но не получается чего-то!

Кто-нибудь делал подобным образом?


Содержание

Сообщения в этом обсуждении
"Попытка настроить 'прзрачный прокси' закончилась трагически"
Отправлено denn , 12-Июн-03 14:39 
>Привет всем! У меня такой вопрос - пробовал настроить "прозрачный прокси" таким
>образом:
>
>в правилах ipfw добавил строку
>fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80 out xmit rl0
>
>по идее (моей идее:-) весь трафик, идущий на порт, 80 должен заворачиваться
>на мой сквид,работающи на 3128 порту! Но не получается чего-то!
>
>Кто-нибудь делал подобным образом?

Была проблема...
Глянь в конфиге чтоб http_port был указан без хоста(мы форвадим на 127.0.0.1).
Там еще у тебя должно быть
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
Потом ->
fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80 out(!) xmit rl0
                                                    
а надо in (предпологаем все входящие). Проверь ipfw -a l, куда все

сыпится + предшествуующие правила не должны их выпускать раньше.

Попробуй, если что пиши...
den