форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Не пойму в чем дело!"

Сообщение от dert (ok) on 16-Авг-07, 08:17

Доброго утра всем!Народ подскажите пожалуйста в чем дело?! Поставил linux RedHat 9 + Squid + MC. Сконфил 2 сетевухи eth0(внутренняя сеть)192.168.0.1/255.255.255.0 eth1(внешняя)62.117.72.109/255.255.255.252 подправил файл sysctl.conf строку net.ipv4.ip_forward=1 теперь обе сетевухи с любой машины в сети пингуются!и на сервере инет есть(я так думаю)так как пробовал пинговать www.mail.ru и www.rambler.ru а вот в локалке нет инета!! написал роутинг такой: route add -net 192.168.0.1 netmask 255.255.255.0 route add default gw 62.117.72.110(ip с поставщиком) пробовал сбрасывать iptables iptables -F но толку никакого!Как для начала сделать нет в сети а потом то уже и займусь squid и iptables

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Не пойму в чем дело!"

Сообщение от Andrew (??) on 16-Авг-07, 09:48

сети класса 192.168.0.0 в и-нет не роутятся, для пингов из локальной сети тебе нужно курить NAT, во всём остальном squid - хорошее решение.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Не пойму в чем дело!"
	Сообщение от dert (ok) on 16-Авг-07, 09:52
	Объясни пожалуйста по подробнее что надо сделаить я токо начал этим заниматся поетому еще не все понимаю!!Решил вот попробовать прокси на линуксе поставить а потом на бсд(уже приобрел версию 6.1)но пока не дудается даже с линухой разобратся!!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Не пойму в чем дело!"
	Сообщение от anonymous (??) on 17-Авг-07, 03:37
	Сначала реши, что будешь делать: NAT или прокси.  Если прокси (squid) -- то всё, что ты делал с route и iptables к прокси не относится; надо читать документацию и править конфигурационный файл squid.  Если делаешь NAT -- в интернете и на этом сайте полно туториалов по этой теме.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Не пойму в чем дело!"
	Сообщение от dert (??) on 17-Авг-07, 08:14
	>Сначала реши, что будешь делать: NAT или прокси.  Если прокси (squid) >-- то всё, что ты делал с route и iptables к >прокси не относится; надо читать документацию и править конфигурационный файл squid. > Если делаешь NAT -- в интернете и на этом сайте >полно туториалов по этой теме. я решил делать squid!Так с чего начать тогда? я нашел инфу по сквиду почитал даже написал сквид конф: http_port 192.168.0.1:3128 cache_mem  128 MB maximum_object_size 5000 KB minimum_object_size 1 KB cache_dir ufs /etc/squid/cache 500 16 256 cache_access_log /etc/squid/logs/access.log cache_log /etc/squid/logs/cache.log cache_store_log /etc/squid/logs/store.log acl all src 0.0.0.0/0.0.0.0 ############################################################################# #                    open port                                              # ############################################################################# acl SSL_ports port 443 563 acl Safe_ports port 80        # http acl Safe_ports port 21        # ftp acl Safe_ports port 443 563    # https, snews acl Safe_ports port 70        # gopher acl Safe_ports port 210        # wais acl Safe_ports port 1025-65535    # unregistered ports acl Safe_ports port 280        # http-mgmt acl Safe_ports port 488        # gss-http acl Safe_ports port 591        # filemaker acl Safe_ports port 777        # multiling http acl Safe_ports port 411 4430 9443 9080 #java port acl CONNECT method CONNECT ############################################################################### #                                Derter acl                                   # ############################################################################### acl admin src 192.168.0.111 192.168.0.6 192.168.0.1 192.168.0.41 192.168.0. 192.168.0. acl buhgal src 192.168.0.17 192.168.0.16 acl izmer src 192.168.0.100-192.168.0.103 192.168.0.21 192.168.0.35 192.168.0.36 acl ofis src 192.168.0.22 192.168.0.28 192.168.0.104 192.168.0.105 192.168.0.8 192.168.0.11 192.168.0.10 192.168.0.88 192.168.0.29 192.168.0.4 192.168.0.27 ############################################################################### #                       razmer na skachku v baitah                            # ############################################################################### reply_body_max_size allow 5000000 ofis reply_body_max_size allow 20000000 buhgal reply_body_max_size allow 1000000 izmer ################################################################################ #                                dostup k ftp                                  # ################################################################################ acl ftp proto ftp http_access allow admin ftp http_access deny buhgal ftp http_access deny izmer ftp http_access deny ofis ftp ################################################################################ #                                dostup k pochte                               # ################################################################################ acl mailM dstdomain .mail.ru .yandex.ru .rambler.ru acl pochtaM method POST http_access deny buhgal mailM pochtaM http_access deny izmer mailM pochtaM http_access deny ofis mailM pochtaM ################################################################################ #                                dostup po vremeni                             # ################################################################################ #acl worktime time MTWHF 9:00-21:00 #http_access allow buhgal worktime #http_access allow izmer worktime #http_access allow ofis worktime #acl weekends time AS 11:00-20:00 #http_access allow buhgal weekends #http_access allow izmer weekends #http_access allow ofis weekends #http_access allow admin #http_access deny all #acl worktime time MTWHF 9:00-21:00 #http_access allow admin worktime #http_access allow buhgal worktime #http_access allow izmer worktime #http_access allow ofis worktime #http_access deny buhgal #http_access deny izmer #http_access deny ofis #acl weekends time AS 11:00-20:00 #http_access allow admin weekends #http_access allow buhgal weekends #http_access allow izmer weekends #http_access allow ofis weekends #http_access deny buhgal #http_access deny izmer #http_access deny ofis ################################################################################ #                                dostup k saitam                               # ################################################################################ acl DosugOne dstdomain .fishki.net .auto.ru .icq.com .icq.ru .qip.ru .3dnews.ru .overclocking.ru .loveplanet.ru .24open.ru .maybe.ru .loveguru.ru .anekdot.ru .kinomania.ru #http_access allow admin DosugOne http_access deny buhgal DosugOne http_access deny izmer DosugOne http_access deny ofis DosugOne acl DosugTwo dstdomain .job.ru .headhunter.ru .zarplata.ru .rabota.ru .job-list.ru .ultracomp.ru .nix.ru .sunrise.ru #http_access allow admin DosugTwo #http_access allow buhgal DosugTwo http_access deny izmer DosugTwo http_access deny ofis DosugTwo acl DosugThree dstdomain .zaycev.net .zvuki.ru .photofile.ru login.icq.com .aol.com .mirabilis.com 064.012.161.185 064.012.200.089 207.95.232.2 208.215.43.50 208.202.84.41 208.215.43.41 08.215.43.77 208.202.84.41 38.161.231.49 38.161.231.44 38.161.231.45 38.161.231.40 204.91.242.25 204.91.242.35 204.91.242.44 204.91.242.112 204.91.242.113 105.99.113.49     #http_access allow admin DosugThree http_access deny buhgal DosugThree http_access deny izmer DosugThree http_access deny ofis DosugThree acl DosugFour url_regex porn porno sex sexy game games play player book auto moto tourist hack hacker hakep breaking rest fish fishing hunter dosug trip video kino cinema clip music sound track fisherman shop sexshop volga icq don oka race racing patch film films acquaintances relations playboy penthouse erotic lesbian pussy teeen infoseeck forum login pass password travel narod                   #http_access allow admin DosugFour http_access deny buhgal DosugFour http_access deny izmer DosugFour http_access deny ofis DosugFour acl DosugFive url_regex \.mpeg$ \.mpg$ \.avi$ \.mp3$ \.mp4$ \.3gp$ \.exe$ \.wma$ \.ogg$ #http_access allow admin DosugFive http_access deny buhgal DosugFive http_access deny izmer DosugFive http_access deny ofis DosugFive http_access allow admin http_access allow buhgal http_access allow izmer http_access allow ofis http_access deny all пробовал стартовать с ключом -z вроде нормально а вот сам он не работает!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Не пойму в чем дело!"
	Сообщение от anonymous (??) on 17-Авг-07, 20:15
	1.  Написал конфиг -- это хорошо, но советую все изменения вносить в текущий конфиг, который поставлялся с дистрибутивом.  Ты ведь ставил Squid из дистрибутива своего Red hat, верно? 2.  Сервисы стартуются специальной командой, а не напрямую.  В Red Hat она по-моему называется service.  Итак, service squid start. 3.  Что значит не работает?  В процессах появляется?  На порт соединение при помощи telnet можно сделать?  Или отдаёт страницу-ошибку?  Нужна более точная информация. 4.  Конфиг конечно, хороший, но для начала советую убрать сложные правила разграничения доступа, разрешить доступ только одному IP, и добиться того, что squid стратует и отдаёт страницы.  Потом правила доступа нужно будет вернуть на место.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Не пойму в чем дело!"
	Сообщение от dert (ok) on 20-Авг-07, 08:22
	>[оверквотинг удален] >Hat она по-моему называется service.  Итак, service squid start. > >3.  Что значит не работает?  В процессах появляется?  На >порт соединение при помощи telnet можно сделать?  Или отдаёт страницу-ошибку? > Нужна более точная информация. > >4.  Конфиг конечно, хороший, но для начала советую убрать сложные правила >разграничения доступа, разрешить доступ только одному IP, и добиться того, что >squid стратует и отдаёт страницы.  Потом правила доступа нужно будет >вернуть на место. Спасибо большое за советы!!!! да сквид ставил из дистриба с линуксом.хорошо поробую тода подравить вначало стандартный конфи посомтрю что да как!для начала раскоментирую некоторые строки там!и попробую стартонуть!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]