ALT Linux sysadmins discussion
 help / color / mirror / Atom feed
From: Maxim Britov <maxim@office.modum.by>
To: sysadmins@lists.altlinux.org
Subject: Re: [Sysadmins] прозрачный прокси для себя самого
Date: Wed, 13 Jun 2007 09:58:31 +0300
Message-ID: <20070613095831.7b70fee7@maxim.office.modum.by> (raw)
In-Reply-To: <200706112256.53153.lav@altlinux.ru>

On Mon, 11 Jun 2007 22:56:53 +0400
 Vitaly Lipatov wrote:

> В сообщении от 11 июня 2007 Artem Zolochevskiy написал(a):
> ...
> > А кстати заработало! Правда с незначительными правками.
> > -t nat -A OUTPUT -m owner ! --uid-owner squid


> На будущее:
> http://www.freesource.info/wiki/Stat'i/NastrojjkaSeti/NastrojjkaProzrachnogoProksi

> 2. Для перенаправления обращений к порту 80 от локальных программ на squid:
> iptables -t nat -A OUTPUT -p tcp -m owner --uid-owner squid -j ACCEPT 
> iptables -t nat -A OUTPUT -p tcp --dport 80  -j REDIRECT --to-ports 3128
> Обратите внимание на настройки squid – он должен разрешать (http_access allow) обращения с адреса вашего вненего интерфейса ($INET_IP)

squid получает пакеты c внешним SRC IP, а в данном случае IP был динамическим.
Т.ч. решение по п.2 неполно для конкретного случая.

PS. поправьте s/вненего/внешнего/ :)

-- 
Maxim Britov
Modum.by (http://www.modum.by), system administrator

GnuPG KeyID 0x4580A6D66F3DB1FB               xmpp:maxim@modum.by
GnuPG-ru Team (http://lists.gnupg.org/mailman/listinfo/gnupg-ru)

      reply	other threads:[~2007-06-13  6:58 UTC|newest]

Thread overview: 15+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2007-06-03 15:47 Artem Zolochevskiy
2007-06-03 19:29 ` Maxim Tyurin
2007-06-03 21:51   ` Artem Zolochevskiy
2007-06-04  5:09     ` Шенцев Алексей Владимирович
2007-06-04 20:09       ` Olvin
2007-06-06 13:58 ` Вадим Илларионов
2007-06-06 19:42   ` Artem Zolochevskiy
2007-06-10  9:50     ` Вадим Илларионов
2007-06-10 12:09       ` Artem Zolochevskiy
2007-06-11  7:32         ` Maxim Britov
2007-06-11  7:40           ` Artem Zolochevskiy
2007-06-11  9:03             ` Maxim Britov
2007-06-11 11:36               ` Artem Zolochevskiy
2007-06-11 18:56                 ` Vitaly Lipatov
2007-06-13  6:58                   ` Maxim Britov [this message]

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=20070613095831.7b70fee7@maxim.office.modum.by \
    --to=maxim@office.modum.by \
    --cc=sysadmins@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux sysadmins discussion

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
		sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
	public-inbox-index sysadmins

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sysadmins


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git