Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Hej mam problem ze squidem.
Postawiłem go na oddzielnej maszynie której nadałem adres 192.168.1.50
Squid nasłuchuje na porcie numer 3128
Na routerze zapodałem takie 3 reguły:
iptables -t nat -A PREROUTING -i eth1 -s ! 192.168.1.50 -p tcp --dport 80 -j DNAT --to 192.168.1.50:3128 iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.0/24 -d 192.168.1.50 -j SNAT --to 192.168.1.1 iptables -A FORWARD -s 192.168.1.0/24 -d 192.168.1.50 -i eth1 -o eth1 -p tcp --dport 3128 -j ACCEPT
I wszystko działa tylko że w access.log nie zapisuje adresów konkretnych komputerów źródłowych tylko routera
1269968832.589 1 192.168.1.1 TCP_DENIED/403 1392 GET http://google.pl/ - NONE/- text/html
1269968832.653 3 192.168.1.1 TCP_DENIED/403 1414 GET http://google.pl/favicon.ico - NONE/- text/html
1269968834.515 0 192.168.1.1 TCP_DENIED/403 1470 GET http://fabrykamuzy.pl/content/xml/streams/stream108.xml?1269968835 - NONE/- text/html
1269968835.616 1 192.168.1.1 TCP_DENIED/403 1414 GET http://google.pl/favicon.ico - NONE/- text/html
1269968837.722 0 192.168.1.1 TCP_DENIED/403 1464 GET http://talkgadget.google.com/talkgadget/channel/tes … mp;clid=ACACB
1269968837.734 0 192.168.1.1 TCP_DENIED/403 1410 GET http://www.google.com/url?zx=7izcci-s5k250&q=ht … Fcleardot.gif -
1269968840.548 0 192.168.1.1 TCP_DENIED/403 1512 GET http://client-software.real.com/free/windows/instal … de/master.xml - NONE/- text/html
1269968842.455 0 192.168.1.1 TCP_DENIED/403 1556 GET http://adnet.hit.gemius.pl/_1269968843218/dot.gif/i … ARplATTzm..k7
1269968844.519 0 192.168.1.1 TCP_DENIED/403 1470 GET http://fabrykamuzy.pl/content/xml/streams/stream108.xml?1269968845 - NONE/- text/html
1269968845.403 0 192.168.1.1 TCP_DENIED/403 1454 GET http://www.bn.gdansk.pl/netpatrol/BNServer1.dll?Get … -4DE5-961F-6B
1269968846.787 1 192.168.1.1 TCP_DENIED/403 1430 GET http://www.w3.org/TR/html4/loose.dtd - NONE/- text/html
1269968846.874 8 192.168.1.1 TCP_DENIED/403 1430 GET http://www.w3.org/TR/html4/loose.dtd - NONE/- text/html
1269968847.338 1 192.168.1.1 TCP_DENIED/403 1392 GET http://www.wp.pl/ - NONE/- text/html
1269968847.394 0 192.168.1.1 TCP_DENIED/403 1414 GET http://www.wp.pl/favicon.ico - NONE/- text/html
1269968850.383 1 192.168.1.1 TCP_DENIED/403 1414 GET http://www.wp.pl/favicon.ico - NONE/- text/html
Klękam przed Wami i proszę o pomoc.. podejrzewam, że problem jest w tych 3 linijkach które kierują ruch z routera na serwer squida
Offline
nie wiem czy pomoże ale mialem podobny problem jak przekierowywałem z dansguardiana na squida.
u mnie wystarczylo dodać do squida
follow_x_forwarded_for allow all
nie wiem czy pomoże ale warto spróbować
Offline