Transparent Proxy (Squid)

[gamer]

Hali!

 

Tegnap telepítettem a routeremre a Squid proxy-t, ami transparent módra van állítva. Minden nagyon szépen mûködik, kivéve egy dolgot: a belsõ hálón üzemel egy szerver, amihez engedélyezve van a külsõ hozzáférés. Egyébként ez egy HTTP szerver. mióta a proxy megy, azóta kívülrõl nem lehet a szervert elérni. ha a proxyt kikapcsolom akkor ismét minden jó. mi lehet a gond, mit és hol kell átállítani hogy menjen a dolog?

 

Elõre is kösz a válaszokat.

 

Ja, a router pedig a Brazil Firewall & Router

 

 

 

 

[aty]

Mivel ez a Brazil firewall valami linux-disztrónak tûnik a lapja alapján, ebbõl az következik, hogy rosszul húz fel egy iptables szabályt.

A problémát a következõ két szabályod összeakadása okozza:

• transzparens proxy iptables szabálya: minden a 80as portra tartó csomagot a 3128ra irányít, hogy mindenképpen átmenjenek a proxyn
• port forward: a 80as portra érkezõ kéréseket a belsõ szerver portjára irányítja

Így a kintrõl a webszerverhez tartó kéréseket a tûzfalad a 3128as portra küldi a router.

Be kell állítani, hogy csak a belsõ hálózatnak irányítsa át a 80as porton kifelé tartó kéréseit a 3128ra.

 

Különben nagyon remélem, hogy kintrõl próbáltad elérni ezt a webszervert, és nem a belsõ hálóból.