* [Sysadmins] [master@usib.irkps.ru: Re: [Comm] Dante & интернет-ускоритель]
@ 2007-01-30 8:49 Alexander Volkov
0 siblings, 0 replies; only message in thread
From: Alexander Volkov @ 2007-01-30 8:49 UTC (permalink / raw)
To: sysadmins
----- Forwarded message from Вадим Илларионов <master@usib.irkps.ru> -----
Subject: Re: [Comm] Dante & интернет-ускоритель
From: Вадим Илларионов <master@usib.irkps.ru>
To: community@lists.altlinux.org
Date: Tue, 30 Jan 2007 16:17:08 +0800
User-Agent: KNode/0.10.4
От Вадим Илларионов поступило следующее:
> Есть надобность завернуть запросы к некоторым портам на сокс-прокси.
> Поставил Данте, но никак не врублюсь, эким образом прозрачно зарулить, к
> примеру, запрос к новостям (порт 119, сервер - любой) на этот сокс-прокси,
> да к тому же перенацелить оный прокси на спутниковый ускоритель tc-recv
> (порт 9203).
Сам же и отвечу.
Ситуацию спас демон transocks.
1. Поставил на шлюз данте-сервер, в его конфиг /ets/sockd.conf добавил секцию:
route { # make outgoing SOCKS TCP connections via tc-recv
from: 192.168.0.0/0 to: 0.0.0.0/0 port = 1080 via: 127.0.0.1 port = 9203
command: connect
}
2. Слил с http://transocks.cvs.sourceforge.net/transocks/transocks/ исходники
и скомпилировал их (потребовались ядрёные заголовки, libdante-devel, да
замена в мейк-файле имени библиотечки с socksd на dsocks).
Вот бы кто опакетить взялся...
3. Из образца /etc/init.d/template состряпал службишку /etc/init.d/transocks,
которая запускает-тормозит демон transocks с параметром '-p 1211' (порт
прослушки) после данте-сервера.
4. В правила фаервола вставил ещё одно:
iptables -t nat -I PREROUTING 1 -i lan -p tcp --src 192.168.0.0/24 --dst !
192.168.0.254 -m multiport --dports nntp,dict -j REDIRECT --to-port 1211
И вся вуаля! Прозрачный СОКС-прокси заработал, заворачивая на спутнюковый
ускоритель трафик, не заворачиваемый через сквида. :)
________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
JID: см. <mailto:>
UIN: 7899517
Телефоны:
Мобильный +7 904 658-4154
Рабочий +7 39543 444-00
_______________________________________________
Community mailing list
Community@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/community
----- End forwarded message -----
--
Regards, Alexander
^ permalink raw reply [flat|nested] only message in thread
only message in thread, other threads:[~2007-01-30 8:49 UTC | newest]
Thread overview: (only message) (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2007-01-30 8:49 [Sysadmins] [master@usib.irkps.ru: Re: [Comm] Dante & интернет-ускоритель] Alexander Volkov
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git