[Comm] Прозрачный прокси: squid + iptables

[Comm] Прозрачный прокси: squid + iptables

[Прокопьев Евгений]

Здравствуйте!

В Bandwith Limiting HOWTO и в IPTables Tutorial Андерсена написано, что 
для организации прозрачного прокси достаточно строки

$IPTABLES -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128

в стартовом скрипте iptables.

Однако при

# service iptables status | grep 3128
REDIRECT   tcp  --  anywhere             anywhere           tcp dpt:http 
redir ports 3128

и запущенном сквиде попытка достучаться до www.yandex.ru из IE (WinXP 
под VMWare) завершается сообщением:

ERROR
The requested URL could not be retrieved
While trying to retrieve the URL: /
The following error was encountered:
     * Invalid URL
Some aspect of the requested URL is incorrect. Possible problems:
     * Missing or incorrect access protocol (should be `http://'' or 
similar)
     * Missing hostname
     * Illegal double-escape in the URL-Path
     * Illegal character in hostname; underscores are not allowed
Your cache administrator is webmaster.

Если в сквиде принудительно указать прокси-сервер и порт, то все 
работает как положено.

Что я сделал не так?

-- 
С уважением, Прокопьев Евгений

Re: [Comm] Прозрачный прокси: squid + iptables

[Sergey Degtyaryov]

Прокопьев Евгений wrote:
> Здравствуйте!
> 
> В Bandwith Limiting HOWTO и в IPTables Tutorial Андерсена написано, что 
> для организации прозрачного прокси достаточно строки
> 
> $IPTABLES -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 
> 3128
> 
> в стартовом скрипте iptables.
> 
> Однако при
> 
> # service iptables status | grep 3128
> REDIRECT   tcp  --  anywhere             anywhere           tcp dpt:http 
> redir ports 3128
> 
> и запущенном сквиде попытка достучаться до www.yandex.ru из IE (WinXP 
> под VMWare) завершается сообщением:
> 
> ERROR
> The requested URL could not be retrieved
> While trying to retrieve the URL: /
> The following error was encountered:
>     * Invalid URL
> Some aspect of the requested URL is incorrect. Possible problems:
>     * Missing or incorrect access protocol (should be `http://'' or 
> similar)
>     * Missing hostname
>     * Illegal double-escape in the URL-Path
>     * Illegal character in hostname; underscores are not allowed
> Your cache administrator is webmaster.
> 
> Если в сквиде принудительно указать прокси-сервер и порт, то все 
> работает как положено.
> 
> Что я сделал не так?
> 

[root@spb squid]# cat squid.conf|grep accel
httpd_accel_port 80
httpd_accel_host virtual
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

-- 
С уважением, Сергей Дегтярев
XMMS : %s

Re: [Comm] Прозрачный прокси: squid + iptables

[Andrei M. Laptev]

Прокопьев Евгений пишет:
> Здравствуйте!
> 
> В Bandwith Limiting HOWTO и в IPTables Tutorial Андерсена написано, что 
> для организации прозрачного прокси достаточно строки
> 
> $IPTABLES -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 
> 3128

> Если в сквиде принудительно указать прокси-сервер и порт, то все 
> работает как положено.
> 
> Что я сделал не так?
> 
Однако, не мешало бы еще и сквид поднастроить, читать 
например bog.pp.ru, там в разделе про сквид достаточно 
информации про то как сделать транспарент прокси.
Можно еще глянуть на squid.opennet.ru или просто на opennet.ru

-- 
С уважением,
Лаптев Андрей