From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: send2my X-Mailer: The Bat! (v1.51) Personal X-Priority: 3 (Normal) Message-ID: <161451762.20010628154422@mail.ru> To: =?koi8-r?B?+tXF1yDkzcnU0snKIObFxM/Sz9fJ3g==?= Subject: Re[2]: [mdk-re] proxy_auth&dial-n In-Reply-To: References: MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru X-Reply-To: send2my List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Thu Jun 28 15:34:11 2001 X-Original-Date: Thu, 28 Jun 2001 15:44:22 +0400 Archived-At: List-Archive: List-Post: Спасибо Вам, что откликнулись. Thursday, June 28, 2001, 2:23:46 PM, you wrote: >> Авторизация через proxy_auth (Squid), при схеме transparent proxy, не >> работает. >> # ipchains -A input -p tcp -d localhost 80 -j ACCEPT >> # ipchains -A input -p tcp -d > network>/ 80 -j ACCEPT >> # ipchains -A input -p tcp -d 0.0.0.0/0 80 -j REDIRECT 3128 ЗДФ> А какую ошибку выдаёт браузер? Нужен http://www.ru/. Хотя все равно хоть http://www.microsoft.com/ :-) И вот... ОШИБКА Запрошенный URL не может быть доставлен. -------------------------------------------------------------------------------- Во время доставки URL: / Произошла следующая ошибка: Неправильный URL Некоторые аспекты URL неправильны. Возможные проблемы: Отсутствует либо неверный протокол доступа (должен быть `http://'' или похожий) Отсутствует имя сервера Некорректный двойной управляющий символ в URL-пути Недопустимый символ в имени сервера; подчеркивания недопустимы Если авторизацию убрать - все ОК. Хотя тут это вроде как подтверждается: #more squid.conf ... # # WARNING: proxy_auth can't be used in a transparent proxy. It # # collides with any authentication done by origin servers. It may # # seem like it works at first, but it doesn't. ... Можно, конечно, снять авторизацию на proxy, тогда все будут ходить в И-нет. Отсюда - убивать пакеты "наружу" от избранных IP, а другие пропускать. Тогда что получиться? Кривовато по-моему... ЗДФ> и попробуйте прокси сервер явно указать в настройках браузера. Так, при указание в браузере клиента моего прокси - все ОК. И авторизация, и все такое... Но мне то надо чтобы пускать в И-нет только избранных удаленных ПОЛЬЗОВАТЕЛЕЙ. Спасибо всем откликнувшимся. - Best regards, send2my mailto:send2my@mail.ru