+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Прозрачность с использованием squid remote box (УЧИБОЧНАЯ ЗАПИСЬ)

Прозрачность с использованием squid remote box (УЧИБОЧНАЯ ЗАПИСЬ), RouterOS

tuyulireng

Guest

02.02.2006 09:48:00

Моя топология: [ИНТЕРНЕТ] || [ C I S C O ] || ||====[Squid FreeBSD] || [MT-GW] || [my client] Попробуйте мою конфигурацию:
_- ip firewall mangle add chain=prerouting protocol=tcp dst-port=80 action=mark-routing new-routing-mark=mark-squid passthrough=yes
ip firewall mangle add chain=prerouting protocol=tcp dst-port=80 action=accept
ip firewall nat add chain=dstnat dst-address=!your-network protocol=tcp dst-port=80 routing-mark=mark-squid action=dst-nat to-addresses=squid-box to-ports=squid-box-port
ip route add gateway=squid-box mark=mark-squid_

FreeBSD Squid configuration (transparent):
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

Не забудьте включить с transparent при установке Squid, пожалуйста, отправьте свой отзыв.

savage Guest	#2 0 02.02.2006 11:54:00 Итак… В чём проблема? Если ты просто спрашиваешь, правильно ли это, то да и нет. Я бы не заморачивался с разметкой пакетов… просто добавь chain=dstnat in-interface=Internal src-address=x.x.x.2 \ protocol=tcp dst-port=80 src-address-list="Everyone" \ dst-address-list="!Everyone" action=accept comment="Transparent \ Cache Service is excepted from the dst-nat rule" disabled=no add chain=dstnat in-interface=Internal protocol=tcp dst-port=80 \ src-address-list="Everyone" dst-address-list=!noHTTPProxy \ action=dst-nat to-addresses=x.x.x.2 to-ports=3128 comment="" \ disabled=no Первый правило позволяет Squid box проходить через MT без попадания в dst-nat - иначе будут прокси-петли. Второе правило dst-nat’ит всё, что идёт на порт 80/tcp, на прокси-сервер. Судя по всему, твоя squid config выглядит нормально, очевидно, тебе нужны правильные ACL в squid и всё такое, но я подозреваю, что ты это знаешь.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры