powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / proxy squd на FC5
6 сообщений из 6, страница 1 из 1
proxy squd на FC5
    #33956248
HelpMeToo
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
При настройке прозрачного proxy squd на FC5, у клиента инет появляется только если в его LAN settings указывается proxy server и порт 8080

В rc.lokal записано:

#!/bin/sh

touch /var/lock/subsys/local
echo "1" > /proc/sys/net/ipv4/ip_forward

iptables -F
iptables -t nat -F
iptables -t mangle -F

iptables -X
iptables -t nat -X
iptables -t mangle -X

iptables -A OUTPUT -j ACCEPT
iptables -A INPUT -j ACCEPT
iptables -A FORWARD -j DROP

/sbin/ifconfig eth0 down
/sbin/ifconfig eth0 inet 82.333.248.158 netmask 255.255.255.192 up
/sbin/route add default gw 82.333.248.129 eth0

#HOME.NET
/sbin/ifconfig eth1 down
/sbin/ifconfig eth1 192.168.0.1 netmask 255.255.255.0 up
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 0/0 -o eth0 -j SNAT --to-source 82.333.248.158

/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

Squid написан по образцу:
http://gazette.linux.ru.net/rus/articles/bandwidth_limiting_HOWTO.html

Буду благодарна если кто нибудь сможет помочь...
...
Рейтинг: 0 / 0
proxy squd на FC5
    #33956417
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

как я понял eth0 смотрит наружу, тогда в этом правиле по идее надо указывать внутренний интерфейс, а не внешний
...
Рейтинг: 0 / 0
proxy squd на FC5
    #33960355
HelpMeToo
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Спасибо, теперь работает :)
...
Рейтинг: 0 / 0
proxy squd на FC5
    #33960662
HelpMeToo
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Настрола Squid по образцу:
http://gazette.linux.ru.net/rus/articles/bandwidth_limiting_HOWTO.html
Подсказка по eth1 помогла

Работать то заработало, но теперь возникла другая проблемма : некоторые компьютеры получили инет, на других работают только скайп и MSN, а
Веб страницы недоступны...

В чем может быть причина ?
Может у кого есть идея.
Заранее спасибо.
...
Рейтинг: 0 / 0
proxy squd на FC5
    #33960694
Dmitry Ryabykin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Хотелось бы узнать:
1. Эти "странные" компы - всегда одинаковые или проблема плавающая
2. Если да, то ипы компов(хоть пару штук)?
3. Попробуй tcpdump -i eth1 -n src host ип_из_пункта_2 and dst port 80 и
tcpdump -i eth1 -n dst host ип_из_пункта_2 and src port 80

Наиболее интересен пункт 3 т.е идут ли запросы (и ответы) с этих компов на раутер....
...
Рейтинг: 0 / 0
proxy squd на FC5
    #33961418
HelpMeToo
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Адреса в сетке серые статические типа 192.168.0.99
На другом сервере без Squid всё идёт без проблемм.
Шейпинг делается по HTB.

На новом сервере всё то же самое, но добавлен Squid (попытка решить перегруз беспроводной точки доступа, так как при закачке больших файлов по 80 порту они режутся на мелкие пакеты и инициализируется масса запросов в связи с чем на точке доступа пинг растёт до 3 - 4х значных чисел. Во всяком случае такое моё умозаключение).

Мой личный комп работает и с тем и с этим сервером.
У большинства клиентов, а может быть и у всех кроме меня со SQUID работают только Skype и MSN.

Без SQUID tcpdump естественно показывает наличие запросов по http.
Со SQUID проверить не могу так как клиенты начинают вопить из за отсутствия инета...
...
Рейтинг: 0 / 0
6 сообщений из 6, страница 1 из 1
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / proxy squd на FC5
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]