Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / (Linux FC6, Squid), пробросить порт 208 через прокси / 9 сообщений из 9, страница 1 из 1
25.06.2009, 14:59
    #36059854
однобитный
однобитный
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Linux FC6, Squid), пробросить порт 208 через прокси
здрасте! есть программа Quik, в ней настроил соединение через прокси, всё прописал верно, метод CONNECT

в squid.conf прописал 208 порт, но при подключении выскакивает:
Application Error:
Error During Connection to Proxy. Proxy answer was HTTP1.0/403 Forbidden
не пускает прокси короче...
вот часть конфига squid-а:

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
acl all src  0 . 0 . 0 . 0 / 0 . 0 . 0 . 0 
acl manager proto cache_object
acl localhost src  127 . 0 . 0 . 1 / 255 . 255 . 255 . 255 
acl quik_ports port  208   210   15100 
acl SSL_ports port  443   563   5190 
acl Safe_ports port  80 		# http
acl Safe_ports port  21 		# ftp
acl Safe_ports port  443   563 	# https, snews
acl Safe_ports port  70 		# gopher
acl Safe_ports port  210 		# wais
acl Safe_ports port  1025 - 65535 	# unregistered ports
acl Safe_ports port  280 		# http-mgmt
acl Safe_ports port  488 		# gss-http
acl Safe_ports port  591 		# filemaker
acl Safe_ports port  777 		# multiling http
acl CONNECT method CONNECT

...

http_access allow manager localhost
http_access deny manager

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow CONNECT quik_ports

http_access deny !internal_net
http_access allow localhost
http_access allow icq icqport
http_access deny  ads
http_access deny  other
...

поскажите, что упустил...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
25.06.2009, 15:14
    #36059909
AVKoudinov
AVKoudinov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Linux FC6, Squid), пробросить порт 208 через прокси
Следует обратить внимание на то, что порядок описания параметров http_access учитывается при рассмотрении правил, то есть, если правило срабатывает, следующие в списке правила не рассматриваются.

У вас:

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow CONNECT quik_ports

То есть, запретить всё, кроме Safe_port. Это правило срабатывает, а правило "http_access allow CONNECT quik_ports" не обрабатывается.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
25.06.2009, 15:16
    #36059914
AVKoudinov
AVKoudinov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Linux FC6, Squid), пробросить порт 208 через прокси
То есть, разрешающее правило для quick_ports нужно ставить в начале, а потом запрещать.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
26.06.2009, 09:47
    #36061059
однобитный
однобитный
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Linux FC6, Squid), пробросить порт 208 через прокси
я прописал выше:

http_access allow CONNECT quik_ports

вроде всё нормально стало, спасибо...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
27.01.2010, 11:26
    #36433110
lcnet
lcnet
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Linux FC6, Squid), пробросить порт 208 через прокси
народ, объясните пожалуйста это правило:

acl quik_ports port 208 210 15100

208-й порт пробрасывается на 210-й, а 15100 это что?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
27.01.2010, 13:41
    #36433572
miksoft
miksoft
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Linux FC6, Squid), пробросить порт 208 через прокси
lcnetнарод, объясните пожалуйста это правило:

acl quik_ports port 208 210 15100

208-й порт пробрасывается на 210-й, а 15100 это что?Это просто именованный список из трех номеров портов. Из него никак не следует, что именно происходит с этими портами
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
27.01.2010, 13:51
    #36433613
lcnet
lcnet
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Linux FC6, Squid), пробросить порт 208 через прокси
а как тогда перенапрвить порт? такое через сквид вообще возможно?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
27.01.2010, 13:56
    #36433626
miksoft
miksoft
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Linux FC6, Squid), пробросить порт 208 через прокси
lcnetа как тогда перенапрвить порт? такое через сквид вообще возможно?Для какого протокола?
И что именно вы подразумеваете под словом "перенаправить"? Если DNAT , то нет.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
27.01.2010, 14:12
    #36433676
lcnet
lcnet
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(Linux FC6, Squid), пробросить порт 208 через прокси
ясно, спасибо
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / (Linux FC6, Squid), пробросить порт 208 через прокси / 9 сообщений из 9, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 429ms
Закрыть
start [/forum/topic.php?fid=25&tablet=1&tid=1485180]:
 0ms
get settings:
 8ms
get forum list:
 15ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 150ms
get topic data:
 7ms
get forum data:
 2ms
get page messages:
 38ms
get tp. blocked users:
 1ms
others: 204ms
total:  429ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]