[Comm] Как развернуть SQUID ?

[Comm] Как развернуть SQUID ?

[Vitalik Salomatin]

При обращении на мой Web сервер по http  я командой 
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 
 весь трафик, приходящий на порт 80 перенаправляю на порт 3128

Помечаю пакеты

iptables -A PREROUTING -i eth0 -t mangle -p tcp --dport 80 -j MARK --set-mark 2

Как повернуть их на мой squid?

чтобы закачивали только через прокси.

Спасибо.

Re: [Comm] Как развернуть SQUID ?

[Kharitonov A. Dmitry]

Vitalik Salomatin пишет:
> При обращении на мой Web сервер по http  я командой 
> iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 
>  весь трафик, приходящий на порт 80 перенаправляю на порт 3128
>
> Помечаю пакеты
>
> iptables -A PREROUTING -i eth0 -t mangle -p tcp --dport 80 -j MARK --set-mark 2
>
> Как повернуть их на мой squid?
>
> чтобы закачивали только через прокси.
>
> Спасибо.
>   
в конфигурации squida
#
#Default:
# http_port 3128
#
# Squid normally listens to port 3128
http_port 3128 transparent

Re: [Comm] Как развернуть SQUID ?

[Kharitonov A. Dmitry]

Vitalik Salomatin пишет:
> При обращении на мой Web сервер по http  я командой 
> iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 
>   
А модуль redirect подгружен?

Re: [Comm] Как развернуть SQUID ?

[Vitalik Salomatin]

Подгрузил, не работает.
 Сообщает:
 
 Во время обработки запроса:
 
 GET / HTTP/1.1
 Host: 10.48.5.45
 User-Agent: Mozilla/5.0 (X11; U; Linux i686; uk-UA; rv:1.8.1.6) Gecko/20070802 Firefox/2.0.0.6
 Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
 Accept-Language: ru-ru,ru;q=0.8,en-us;q=0.5,en;q=0.3
 Accept-Encoding: gzip,deflate
 Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
 Keep-Alive: 300
 Connection: keep-alive
 
 
 
 Произошла следующая ошибка:
 
     * Неверный запрос. 
 
 Некоторые аспекты HTTP запроса неправильны. Возможные проблемы:
 
     * Отсутствует либо неизвестен метод запроса (GET, POST)
     * Отсутствует URL
     * Отсутствует HTTP идентификатор (HTTP/1.0)
     * Запрос слишком велик
     * Не указан Content-Length для запросов POST или PUT
     * Недопустимый символ в имени сервера; подчёркивания недопустимы 
 
 

Re: [Comm] Как развернуть SQUID ?

[Kharitonov A. Dmitry]

> Подгрузил, не работает.
>  Сообщает:
>  
>  Во время обработки запроса:
>  
>  GET / HTTP/1.1
>  Host: 10.48.5.45
>  User-Agent: Mozilla/5.0 (X11; U; Linux i686; uk-UA; rv:1.8.1.6) Gecko/20070802 Firefox/2.0.0.6
>  Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
>  Accept-Language: ru-ru,ru;q=0.8,en-us;q=0.5,en;q=0.3
>  Accept-Encoding: gzip,deflate
>  Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
>  Keep-Alive: 300
>  Connection: keep-alive
>  
>  
>  
>  Произошла следующая ошибка:
>  
>      * Неверный запрос. 
>  
>  Некоторые аспекты HTTP запроса неправильны. Возможные проблемы:
>  
>      * Отсутствует либо неизвестен метод запроса (GET, POST)
>      * Отсутствует URL
>      * Отсутствует HTTP идентификатор (HTTP/1.0)
>      * Запрос слишком велик
>      * Не указан Content-Length для запросов POST или PUT
>      * Недопустимый символ в имени сервера; подчёркивания недопустимы 
>
>   

Похоже редирект работает. squid не переведен в режим транспарент.
Поставьте в конфигурации squida параметр transparent, не забудьте 
перезапустить squid

Re: [Comm] Как развернуть SQUID ?

[Vladimir V. Kamarzin]

>>>>> On 09 Окт 2008 at 21:56 "VS" == Vitalik Salomatin writes:

VS> При обращении на мой Web сервер по http  я командой 
VS> iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 
VS>  весь трафик, приходящий на порт 80 перенаправляю на порт 3128

Реверс-прокси для веб-сервера лучше делать nginx-ом, а не сквидом.

-- 
Собственно говоря, пакет glibc предназначен для того, чтобы не потерять
разные части glibc, если только вы не знаете заранее, что они не все вам
нужны.
		-- ldv in community@