Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Dmitriy Kruglikov]

22 декабря 2009 г. 13:08 пользователь max V написал:
> Поманите настроить iptables как правильно написать правило
> etc0 : 192.168.0.0/24 lan etc1 : 192.168.1.3 Inet
> 1. Чтобы запросы со все портов lan пересылались на squid  порт 3128
> прозрачный

Все очень просто...
1) Научиться ставить запятые, как минимум.
2) Погуглить.
3) Уяснить разницу между etc и eth

Примеров, выше крыши ...


-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Anton Farygin]

22.12.2009 14:08, max V пишет:
> Поманите настроить iptables как правильно написать правило
> etc0 : 192.168.0.0/24 lan etc1 : 192.168.1.3 Inet
> 1. Чтобы запросы со все портов lan пересылались на squid  порт 3128
> прозрачный

Самый простой пример: на машине со squid, которая является роутером для 
всех:
iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp -m multiport 
--dport 80,8080,и_т.д. -j REDIRECT --to-port 3128


Ну и SQUID нужно настроить соответственно.

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Владимир]

В сообщении от Вторник 22 декабря 2009 14:44:38 автор Anton Farygin написал:
> iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp -m multiport
> --dport 80,8080,и_т.д. -j REDIRECT --to-port 3128
 а ничего, что
8080 под консоль управления занят?

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Алексей Шенцев]

22.12.2009 14:51, Владимир пишет:
> В сообщении от Вторник 22 декабря 2009 14:44:38 автор Anton Farygin написал:
>   
>> iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp -m multiport
>> --dport 80,8080,и_т.д. -j REDIRECT --to-port 3128
>>     
>  а ничего, что
> 8080 под консоль управления занят?
>   
Ну поставь для консоли управления порт 8082, к примеру, а 8080 отдай
прокси серверу ... ;)

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Dmitriy Kruglikov]

22 декабря 2009 г. 14:01 пользователь Алексей Шенцев  написал:

> Ну поставь для консоли управления порт 8082, к примеру, а 8080 отдай
> прокси серверу ... ;)
А ниче, шо там еще куча всяческих потров, кроме 80 и 8080?

Можно еще завернуть на Squid _все_ порты для -d !192.168.0.0/24
И пусть "креветка" разруливает ...

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Владимир]

В сообщении от Вторник 22 декабря 2009 15:01:14 автор Алексей Шенцев написал:
> Ну поставь для консоли управления порт 8082, к примеру, а 8080 отдай
> прокси серверу .
> 
8082 я dansguardian отдал, он в альте по умолчанию на 8080 ставится, а потом 
не стартует, ибо порт панель слушает.

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Anton Farygin]

22.12.2009 14:51, Владимир пишет:
> В сообщении от Вторник 22 декабря 2009 14:44:38 автор Anton Farygin написал:
>> iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp -m multiport
>> --dport 80,8080,и_т.д. -j REDIRECT --to-port 3128
>   а ничего, что
> 8080 под консоль управления занят?

8080 - это порт получателя.

Консоль управления в моём случае не используется, там можно было бы 
"просто нажать галочку".

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Anton Farygin]

22.12.2009 15:10, Dmitriy Kruglikov пишет:
> 22 декабря 2009 г. 14:01 пользователь Алексей Шенцев  написал:
>
>> Ну поставь для консоли управления порт 8082, к примеру, а 8080 отдай
>> прокси серверу ... ;)
> А ниче, шо там еще куча всяческих потров, кроме 80 и 8080?
>
> Можно еще завернуть на Squid _все_ порты для -d !192.168.0.0/24
> И пусть "креветка" разруливает ...
>

Она вам "наразруливает".

Ну, можно назаворачивать побольше... я, для себя, кручу только 80-й.

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Dmitriy Kruglikov]

22 декабря 2009 г. 14:12 пользователь Anton Farygin написал:
> Она вам "наразруливает".
>
Ну, не знаю ... У меня работало, когда была такая необходимость ...

> Ну, можно назаворачивать побольше... я, для себя, кручу только 80-й.
Не жадничай, забубырь еще и 443 ...


-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Anton Farygin]

22.12.2009 15:18, Dmitriy Kruglikov пишет:
> 22 декабря 2009 г. 14:12 пользователь Anton Farygin написал:
>> Она вам "наразруливает".
>>
> Ну, не знаю ... У меня работало, когда была такая необходимость ...
>
>> Ну, можно назаворачивать побольше... я, для себя, кручу только 80-й.
> Не жадничай, забубырь еще и 443 ...

Зачем ?

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Dmitriy Kruglikov]

22 декабря 2009 г. 14:36 пользователь Anton Farygin  написал:

>> Не жадничай, забубырь еще и 443 ...
>
> Зачем ?
Вдруг кому по https захочется/понадобится ?

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Anton Farygin]

22.12.2009 15:44, Dmitriy Kruglikov пишет:
> 22 декабря 2009 г. 14:36 пользователь Anton Farygin  написал:
>
>>> Не жадничай, забубырь еще и 443 ...
>>
>> Зачем ?
> Вдруг кому по https захочется/понадобится ?

Пойдёт напрямую, зачем идти через сквид для https ?

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Dmitriy Kruglikov]

22 декабря 2009 г. 15:46 пользователь Anton Farygin написал:

> Пойдёт напрямую, зачем идти через сквид для https ?
А какой тогда вообще смысл городить прозрачное проксирование?

Хотя, подозреваю, что ответ мне не шибко-то и интересен.
Каждый админ сам решает, как усложнять себе жизнь ...
Решений, благо, немеряно...

Я не стану навязывать свой взгляд на жизнь :)

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Michael Shigorin]

On Tue, Dec 22, 2009 at 02:51:22PM +0300, Владимир wrote:
> > iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp -m
> > multiport --dport 80,8080,и_т.д. -j REDIRECT --to-port 3128
> а ничего, что 8080 под консоль управления занят?

-d ! 192.168.0.1

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Rinat Shigapov]

On 22.12.2009 19:49, Michael Shigorin wrote:
> On Tue, Dec 22, 2009 at 02:51:22PM +0300, Владимир wrote:
>>> iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp -m
>>> multiport --dport 80,8080,и_т.д. -j REDIRECT --to-port 3128
>> а ничего, что 8080 под консоль управления занят?
>
> -d ! 192.168.0.1
>
Чтобы не привязываться к конкретному IP, можно выше поставить ACCEPT 
правило:
-m addrtype --dst-type LOCAL -j ACCEPT


-- 
С уважением,
         инженер-программист ООО "Невод"
         Ринат Шигапов
         Jabber ID: dxist эт ya.ru

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Anton Farygin]

22.12.2009 16:57, Dmitriy Kruglikov пишет:
> 22 декабря 2009 г. 15:46 пользователь Anton Farygin написал:
>
>> Пойдёт напрямую, зачем идти через сквид для https ?
> А какой тогда вообще смысл городить прозрачное проксирование?

Мне он нужен для speed up. В случае с https, я сильно сомневаюсь в 
возможностях сквида по кешированию трафика ;)

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Dmitriy Kruglikov]

22 декабря 2009 г. 18:00 пользователь Anton Farygin написал:
> В случае с https, я сильно сомневаюсь в
> возможностях сквида по кешированию трафика ;)
В моем случае его достаточно было только учитывать ...
А при наличии "толстого" канала, особо за скоростью и не гонялся ;)

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Anton Farygin]

22.12.2009 19:08, Dmitriy Kruglikov пишет:
> 22 декабря 2009 г. 18:00 пользователь Anton Farygin написал:
>> В случае с https, я сильно сомневаюсь в
>> возможностях сквида по кешированию трафика ;)
> В моем случае его достаточно было только учитывать ...
> А при наличии "толстого" канала, особо за скоростью и не гонялся ;)
>

Как показала практика, локальное кеширование полезно и на толстых каналах.

Плюсы особенно заметны в случае посещения "тормозных" интернет - 
ресурсов, которых с каждым днём становится всё больше и больше.

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Dmitriy Kruglikov]

22 декабря 2009 г. 18:10 пользователь Anton Farygin написал:

> Как показала практика, локальное кеширование полезно и на толстых каналах.
>
И ты абсолютно прав ...
Естественно, кеширование включал, но мимоходом ...
По логам, порядка 15-20% бралось из кеша,
так как ресурсы почти не пересекались у сотрудников.
Каждый в своем "секторе" безобразничал ...

А вот порты "заворачивал" все, а потом рулил уже в Squid ...
В результате видел кто, куда и для чего ...

Напрямую в Инет ходил только я, любимый,
ну и главбух на некоторые (строго по списку) свои сайты,
потому как мне лениво было настраивать ...



-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Anton Kvashin]

Dmitriy Kruglikov пишет:
>> Ну, можно назаворачивать побольше... я, для себя, кручу только 80-й.
> Не жадничай, забубырь еще и 443 ...

http://www.faqs.org/docs/Linux-mini/TransparentProxy.html#ss2.3

-- 
Anton Kvashin

Re: [Sysadmins] Помогите организовать доступ к интернету (SQUID 3)

[Vladimir V. Kamarzin]

>>>>> On 22 Dec 2009 at 17:18 "DK" == Dmitriy Kruglikov writes:

>> Она вам "наразруливает".
>>
DK> Ну, не знаю ... У меня работало, когда была такая необходимость ...

>> Ну, можно назаворачивать побольше... я, для себя, кручу только 80-й.
DK> Не жадничай, забубырь еще и 443 ...

Транспарентное поксирование с https не работает.

-- 
vvk

Postfix page on f.i: http://freesource.info/wiki/Dokumentacija/Postfix

Russian Postfix irc: irc.freenode.net #postfix-ru