Прозрачный SQUID

[alex_jr]

Подскажите...
Необходимо сделать прозрачный прокси. Обычный настроил, все работает, ограничения, фильтрацию страниц.
И вторая проблема - это надо по фтп запросу из вне направлять на фтп сервер внутри сети. Стоит ASPLinux.

[bumbaras]

http://www.opennet.ru/base/net/trans...proxy.txt.html
этого должно хватить

Цитата: Сообщение от alex_jr Подскажите... Необходимо сделать прозрачный прокси. Обычный настроил, все работает, ограничения, фильтрацию страниц. И вторая проблема - это надо по фтп запросу из вне направлять на фтп сервер внутри сети. Стоит ASPLinux.

для прочтения данной темы мне нужно отписатся в 1 сообщение, что я и делаю. Сорри Модеры

[dindout]

вначале надо обычный прокси настроить :-)
потом c помощью iptables надо сделать REDIRECT
----------------------------------------------
iptables -t nat -A PREROUTING -s 192.168.0.0/16 -p tcp -m multiport --dport 80,81,82,83,88,5190,8000,8001,8002,8080,8081 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -s 192.168.0.0/16 -p udp -m multiport --dport 80,81,82,83,88,5190,8000,8001,8002,8080,8081 -j REDIRECT --to-port 3128
-----------------------------------------------
почитай про iptables и сразу станет все понятно :-)

[evgras]

Цитата: Сообщение от alex_jr Подскажите... Необходимо сделать прозрачный прокси. Обычный настроил, все работает, ограничения, фильтрацию страниц. И вторая проблема - это надо по фтп запросу из вне направлять на фтп сервер внутри сети. Стоит ASPLinux.

по фтп - делаешь проброс в iptables:
iptables -t nat -A PREROUTING -p tcp -d <внешний ip> --dport 21 -j DNAT --to-destination <вн. ip>

[Gumg]

При компиляции сквида в маке файле есть ключек транспорент прокс офф - замени на он... а фаерволом с 80 порта перебрасывай на порт прокси

Что-то типа того...:гуляем

[ikarsoft]

Цитата: Сообщение от alex_jr Подскажите... Необходимо сделать прозрачный прокси. Обычный настроил, все работает, ограничения, фильтрацию страниц.

Для прозрачного прокси нужно в конец файла squid.conf добавить строки:
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

[asgolden]

В Squid 2.6 изменились опции конфига :
# You may specify multiple socket addresses on multiple lines.
#
# options are:
# transparent Support for transparent proxies
# vhost Accelerator using Host directive
# vport Accelerator with IP virtual host support
# vport= As above, but uses specified port number
# rather than the http_port number.
# defaultsite= Main web site name for accelerators.
# urlgroup= Default urlgroup to mark requests
# with (see also acl urlgroup and
# url_rewrite_program)
# protocol= Protocol to reconstruct accelerated
# requests with. Defaults to http.
# no-connection-auth
# Prevent forwarding of Microsoft
# connection oriented authentication
# (NTLM, Negotiate and Kerberos)
# tproxy Support Linux TPROXY for spoofing
# outgoing connections using the client
# IP address.
#
# If you run Squid on a dual-homed machine with an internal
# and an external interface we recommend you to specify the
# internal address:port in http_port. This way Squid will only be
# visible on the internal address.
#

Например http_port 192.168.0.1:3128 transparent - для прозрачного проксирования,
естественно надо перенаправить на порт 3128 все возможные порты в Iptables.

[Aikon]

Получилось сделать прокси? у меня что-то нет

[evgras]

Цитата: Сообщение от Aikon Получилось сделать прокси? у меня что-то нет

Что конкретно не получилось?

вообще он не очень - мне допустим прозрачность не понравилась - не все что нужно работает, именно хотелось чтобы весь трафик шёл, а сквид не весь трафик проксирует

[streetcat]

Has anyone tried smoothwall? How does it works?

[ZagoRoa]

а что такое smoothwall?

[DoubleSpace]

Дистрибутив, собранный специально для использования как раутер/прокси/IDS/файрвол/DHCP, 40 мб дистрибутив, управление по web интерфейсу и SSH. Использую уже года три, если не больше. Обновления через сеть. Настраивается с полпинка. Кстати, там прозрачный прокси одной галочкой включается. www.smoothwall.org

[Goshik77]

Цитата: Сообщение от OlegLVinfo вообще он не очень - мне допустим прозрачность не понравилась - не все что нужно работает, именно хотелось чтобы весь трафик шёл, а сквид не весь трафик проксирует

Чтобы все проксировалось, нужно весь трафик на squid завернуть, с помощью iptables,например.