Изпечатай

[sharan4o]

пуснал съм прокси на 8080.
когато си отварям от друг компютър само страници всичко си е ок.
когато се опитам да отворя даунлоад страниците ISPto където са мп3 и филми за сваляне ми дава
Forbidden

You don't have permission to access xxxxxxxx

главната им станица, която явно е на порт 80 се отваря без проблем.после като кликна на някой линк за даунлоад се редиректва към http://страницата:8084/линк_към_филм и там вече дава горната грешка.ако някои може да помогне,ще съм му много благодарен.

P.S. Провайдера е евроком Пловдив

[alex_c]

Първо се запитай защо става така, намери най-вероятния отговор, конкретизирай си след това въпроса и ако все още не си намерил отговора, може би ще ти го кажа.
Best wishes!
Alex

[sharan4o]

хм.ок.потърсих доста из нета преди да питам тук повярвай ми.
аз съм в чужбина.пуснах си нет и в бг за да мога да чета и страници които са недостъпни отвън.с помоща на прокси в случая, което върви на компютъра в българия.с разглеждането на страници нямам проблем-проксито си функционира.
компютъра работи успоредно и като рутер за брат ми.който си е в българия.за него съм share нета с още една ланкарта и :
modprobe ipt_MASQUERADE
iptables -F; iptables -t nat -F; iptables -t mangle -F
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to х.х.х.х
echo 1 > /proc/sys/net/ipv4/ip_forward

така той няма проблем да отваря от неговия си компютър каквото и да е.при него е нагласено да ползва като gateway компютъра с нет.за мен оба4е намерих за най-добре да си наглася прокси.
всеки провайдер в бг си има локален сървер с музика, филми и т.н.
в случая страницата за мп3 на провайдера е http://mp3.com.hk
на нея има линк ENTER който води към секцията с музика.
този линк е към http://mp3.com.hk:8084 и като кликна на него ми дава съобщението
Forbidden
You don't have permission to access / on this server.

явно трябва да наглася в squid  нещо и за този 8084 порт.
иначе го пробвахме под windows с ccproxy и всичко си работеше перфектно.

проксито работи на 3128.
та въпроса тогава ще е:
какво трябва да наглася в squid.conf за да функционира всичко ок или какъв друг начин бих могъл да ползвам за да имам достъп до бг страници и този http://mp3.com.hk сървър.
мерси

Идеята ми беше да се понапънеш и да локализраш проблема, т.е. дали е в рутиране, TTL на пакети, настройки на скуида и т.н. Не се обиждай, но ми омръзна в този форум да чета неща от рода на "хелп, изчезна ми иконката на програмата ХХХ, помогнете плеееееез" и прочие бълвочи (не визирам теб в случая - твоят проблем е по-сериозен). Ако човек открие къде е проблема, то той наполовина го е отстранил. А иначе сайтовете са ми добре известни, добре известни ми са и съобщенията за грешки, които се появяват.
Best wishes!
Alex

[sharan4o]

някаква друга идея? за проксито явно няма кои да помогне.някакъв друг начин ?

[laskov]

Тази грешка е генерирана от съответния web сървър, а не от проксито. Предполагам, че web сървъра все пак проверява твоето IP, въпреки че минаваш през прокси и не ти позволява достъп. Ще трябва да направиш някаква "гимнастика", но засега наистина не се сещам каква да е тя. Ако искаш цъкни върху тази връзка от сайта на Георги Чорбаджийски. Надявам се това да ти подскаже някаква идея.

[rpetrov]

Не става ясно, кои ти забранява

Цитат

You don't have permission to access xxxxxxxx

прокси сървера или отсрещния http сървер ?

Ако е squid, тогава трябва да си настроиш acl и http_access в конф. файл, който трябва да е пълен с коментари. Предполагам, че си прочел документацията за настройване, например ...squid24s1/access_controls.htm .

А ако е http сървера ... това е друга тема.

[sharan4o]

мда laskov има право.този линк ми даде резултат:
Proxy Variables
HTTP_CACHE_CONTROL    max-age=259200
HTTP_X_FORWARDED_FOR    195.158.179.111
HTTP_VIA    1.1 machine4:3128 (squid/2.5.STABLE9

195.158.179.111 ми е тукашното IP
доколкото разбирам по някакъв начин все пак се разбира първоначалното IP. Значи трябва да се донаглася проксито, така че да не forward-ва това инфо. кофти защото нямам идея как да го дооправя.
така наречената гимнастика трябва да направя,но как?
благодаря и за бързите отговори

[rpetrov]

Ами изключи forwarded_for.

Иначе за IP на клиента се търси CLIENT_IP, HTTP_X_FORWARDED_FOR ( май е специфично за squid ) REMOTE_ADDR. За други не се сещам по памет.

[sharan4o]

Цитат (rpetrov @ Юни 07 2005,12:14)

Ами изключи forwarded_for. Иначе за IP на клиента се търси CLIENT_IP, HTTP_X_FORWARDED_FOR ( май е специфично за squid ) REMOTE_ADDR. За други не се сещам по памет.

точно това намерих и аз в нета.уви сега е:
Proxy Variables
HTTP_CACHE_CONTROL    max-age=0
HTTP_X_FORWARDED_FOR    unknown
HTTP_VIA    1.1 machine4:3128 (squid/2.5.STABLE9)
и въпреки това не става
явно е нагласено така , че има ли изобщо инфо за прокси да не допуска клиента.

тъпото е 4е под уиндоус с CCProxy стана за нула време.

[laskov]

Имам такава идея: правиш си един IP alias (да речем 192.168.222.1) на вътрешната мрежова карта на машината прокси. С iptables заменяш твоето реално IP с това и после отново го връщаш обратно.  '>  Твърде е вероятно обаче да има по-подходящо решение и това, което ти предлагам да са абсолютни глупости.

[sharan4o]

БИНГО  '>

много търсене , но поне стана.решението не е в
forwarded_for
трябва просто в squid.conf да се откоментират редовете за http_anonymizer paranoid
и всичко е топ. това спира повечето хедъри и хоста няма как да познае че се ползва прокси.
респект и мерси за съдействието на всички.

Еврика!
Видя ли, че като се понапъне човек, решението рано или късно се появява на бял свят. Да не говорим, че сега сигурно се чувстваш по-удоволетворен, а сигурно и си научил доста неща.
Best wishes!
Alex

[sharan4o]

Цитат (Guest @ Юни 07 2005,16:20)

Еврика! Видя ли, че като се понапъне човек, решението рано или късно се появява на бял свят. Да не говорим, че сега сигурно се чувстваш по-удоволетворен, а сигурно и си научил доста неща. Best wishes! Alex

прав си алекс,но нали затова са форумите.да може да си помагат юзерите един на друг.и решението го намерих пак във форум.и линка на laskov беше от решаваща важност.както и да е.явно ти ползваш форумите за да караш хората да не ги ползват.защо го четеш ти тогава форума?

[Knopper]

Без да звуча укорително, само ти напомням: нали си наясно, че доставчиците никак не биха били доволни, ако разберат, че се изнася локалното съдържание навън. '> Знам за подобни случаи тук, в Люлин, където потребители бяха отворили проксита, в услуга на приятелите си в чужбина, след което са били засечени от доставчика и са били изключени. Не, че е проблем, пълно е с доставчици, но все пак едва ли е приятно. Тъй че, умната. '>