Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2010-03-30 20:14:43

  buli - Użytkownik

buli
Użytkownik
Skąd: Człuchów
Zarejestrowany: 2006-04-30

squid - adres zrodlowy

Hej mam problem ze squidem.
Postawiłem go na oddzielnej maszynie której nadałem adres 192.168.1.50
Squid nasłuchuje na porcie numer 3128

Na routerze zapodałem takie 3 reguły:

Kod:

iptables -t nat -A PREROUTING -i eth1 -s ! 192.168.1.50  -p tcp --dport 80 -j DNAT --to 192.168.1.50:3128
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.0/24 -d 192.168.1.50 -j SNAT --to 192.168.1.1
iptables -A FORWARD -s 192.168.1.0/24 -d 192.168.1.50 -i eth1 -o eth1 -p tcp --dport 3128 -j ACCEPT

I wszystko działa tylko że w access.log nie zapisuje adresów konkretnych komputerów źródłowych tylko routera

1269968832.589      1 192.168.1.1 TCP_DENIED/403 1392 GET http://google.pl/ - NONE/- text/html
1269968832.653      3 192.168.1.1 TCP_DENIED/403 1414 GET http://google.pl/favicon.ico - NONE/- text/html
1269968834.515      0 192.168.1.1 TCP_DENIED/403 1470 GET http://fabrykamuzy.pl/content/xml/streams/stream108.xml?1269968835 - NONE/- text/html
1269968835.616      1 192.168.1.1 TCP_DENIED/403 1414 GET http://google.pl/favicon.ico - NONE/- text/html
1269968837.722      0 192.168.1.1 TCP_DENIED/403 1464 GET http://talkgadget.google.com/talkgadget/channel/tes … mp;clid=ACACB
1269968837.734      0 192.168.1.1 TCP_DENIED/403 1410 GET http://www.google.com/url?zx=7izcci-s5k250&q=ht … Fcleardot.gif -
1269968840.548      0 192.168.1.1 TCP_DENIED/403 1512 GET http://client-software.real.com/free/windows/instal … de/master.xml - NONE/- text/html
1269968842.455      0 192.168.1.1 TCP_DENIED/403 1556 GET http://adnet.hit.gemius.pl/_1269968843218/dot.gif/i … ARplATTzm..k7
1269968844.519      0 192.168.1.1 TCP_DENIED/403 1470 GET http://fabrykamuzy.pl/content/xml/streams/stream108.xml?1269968845 - NONE/- text/html
1269968845.403      0 192.168.1.1 TCP_DENIED/403 1454 GET http://www.bn.gdansk.pl/netpatrol/BNServer1.dll?Get … -4DE5-961F-6B
1269968846.787      1 192.168.1.1 TCP_DENIED/403 1430 GET http://www.w3.org/TR/html4/loose.dtd - NONE/- text/html
1269968846.874      8 192.168.1.1 TCP_DENIED/403 1430 GET http://www.w3.org/TR/html4/loose.dtd - NONE/- text/html
1269968847.338      1 192.168.1.1 TCP_DENIED/403 1392 GET http://www.wp.pl/ - NONE/- text/html
1269968847.394      0 192.168.1.1 TCP_DENIED/403 1414 GET http://www.wp.pl/favicon.ico - NONE/- text/html
1269968850.383      1 192.168.1.1 TCP_DENIED/403 1414 GET http://www.wp.pl/favicon.ico - NONE/- text/html

Klękam przed Wami i proszę o pomoc.. podejrzewam, że problem jest w tych 3 linijkach które kierują ruch z routera na serwer squida


blehh :F

Offline

 

#2  2010-04-01 07:58:30

  qlemik - Użytkownik

qlemik
Użytkownik
Zarejestrowany: 2007-11-27

Re: squid - adres zrodlowy

nie wiem czy pomoże ale mialem podobny problem jak przekierowywałem z dansguardiana na squida.

u mnie wystarczylo dodać do squida

Kod:

follow_x_forwarded_for allow all

nie wiem czy pomoże ale warto spróbować

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)