|
|
ВНИМАНИЕ: Използвайте форумите на сайта за дa зададете вашите въпроси.
Въпрос |
От: Djimbo (djimbo (a) ssi __точка__ bg) |
Дата: 06/22/2002 |
Zdr maniqchi .Molq pomognete mi da si konfigna squid
imamm mreja sas nqkolko hosta no neshto neuspqvam da go
podcaram , i nesnam kakav e problema
eth0 192.168.0.0/24 ,eth1 192.168.1.0/24 eth3 Ip koeto i kam
provaydara mi,
kak trebva da nastroq squid za da raboti pri uslovie che
eth0 eth1 se maskirat ?
10x predvaritelna
|
Отговор #1 |
От: jud (jud (a) mail__dot__bg) |
Дата: 06/22/2002 |
ti napravil li si maskarading ?
s ipchains ili iptables...
/sbin/ipchains -A forward -s 192.168.0.0/24 -j MASQ
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
inache za squid:
cache_peer (IP na sarvera kam koito se vrazvash) parent 3128
0 no-query default
i posle s tproxy za jadro 2.2.x ili s iptables -t nat -A
PREROUTING -p tcp -s 0/0 --dport 80 -j REDIRECT --to-ports
3128 za jadra 2.4.x, kato razbirase si napravil squid da
chaka http_port 3128
dano neshto ot napisanoto ti svarshi rabota :-)
|
Отговор #2 |
От: Anonymous |
Дата: 06/22/2002 |
Mislq che maskiraneto vyobste ne ti trqbva mashinite da se
vyrjqt kym Squid-a.
MASQ se pravi pri prehvyrlqne mejdu interfeisi, a Squid-a
mislq che slushq na vsichki takiva.
|
Отговор #3 |
От: Djimbo (djimbo (a) ssi__dot__bg) |
Дата: 06/22/2002 |
moje da si9 prav ne se poluchava i tva e
nqkoy da znae reshenie na vaprosa??
imaite predvid che varvi i vatreshen DNS server za mrejata
|
Отговор #4 |
От: Anonymous |
Дата: 06/23/2002 |
Forward-vaneto prez linux-a vyobste pusnato li ti e ?
echo "1" > /proc/sys/net/ipv4/ip_forward
Toq red e za da moje da se prehvyrlq signal prez
interfeisite.
|
Отговор #6 |
От: Sudo |
Дата: 06/24/2002 |
Нито маскиране, нито forward ти трябва за да ги прекараш
през Squid-a, в squid.conf добавяш следните редове:
acl all src 0.0.0.0/0.0.0.0
acl allowed_hosts1 src 192.168.0.0/255.255.255.0
acl allowed_hosts2 src 192.168.1.0/255.255.255.0
http_access allow allowed_hosts1
http_access allow allowed_hosts2
http_access deny all
и това е :)
Ако искаш transparent proxy:
/sbin/ipchains -A input -p TCP -s 192.168.0.0/24 -d any/0
www -j REDIRECT 3128
или ако си с 2.4.x виж си там синтаксиса на iptables.
Ами това е
Успех
|
<< e-mail -> sms (2
) | Cyr & GnomeProgram (0
) >>
|
|
|
|
|