From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <samurai@ricom.ru>
Message-ID: <415A96B3.20705@ricom.ru>
Date: Wed, 29 Sep 2004 15:04:19 +0400
From: Alexey Morsov <samurai@ricom.ru>
Organization: Ricom-Trust
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US;
	rv:1.8a2) Gecko/20040714
X-Accept-Language: ru-ru, ru, ja
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] Iptables =?KOI8-R?Q?=C9_https?=
References: <415A8E55.1060307@elan.com.ua>	<415A907E.8070003@ricom.ru>	<415A9138.5020607@elan.com.ua>	<415A91E7.9090203@ricom.ru>	<415A92C3.60303@elan.com.ua>	<415A9402.7090007@ricom.ru>
	<415A94DB.4070108@elan.com.ua>
In-Reply-To: <415A94DB.4070108@elan.com.ua>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 29 Sep 2004 11:04:25 -0000
Archived-At: <http://lore.altlinux.org/community/415A96B3.20705@ricom.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>


Slava Dubrovskiy wrote:

> Так ведь для http все работает, не работает https. И ли для этого разные 
> настройки?
у http и https используется разные методы - GET и CONNECT 
соответственно... по виду конфига сквида вроде он должен их 
принимать (раз вы говорите что http успешно заворачивается) - 
видимо где-то косяк в iptables... тут уж я бессилен - я ничего не 
заворачиваю (точнее все в DROP)... у меня прокси не прозрачный.
> И еще, т.к. я небыл уверен, будет ли сквид пропускать https, то я хотел 
> сначала открыть средствами iptables. а ни так, ни так не получается. :-(
ну а в PREROUTING то 443 добавлен?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.ru
http://www.ricom.ru
http://www.fondmarket.ru