Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по Linux » Debian/Ubuntu - squid+iptables = обход прокси

Ответить
Настройки темы
Debian/Ubuntu - squid+iptables = обход прокси

Новый участник


Сообщения: 2
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


Товарищи такая задача, пускать некоторых пользователей сети в интернет в обход прокси, но при этом нужно, чтоб сквид считал их трафик и так далее...

Наружу смотрит интерфейс eth0
ip клиента 10.1.5.35
ip канала 10.0.0.71
Для обхода прокси прописал следующее:

iptables -A PORSTROUTING -t nat -s 10.1.5.35 -o eth0 -j SNAT --to-source 10.0.0.71
iptables -A FORWARD -p tcp -m tcp -s 10.1.5.35 -j ACCEPT
iptables -A FORWARD -p tcp -m tcp -d 10.1.5.35 -j ACCEPT

Все работает, но сквид естественно ничего не записывает в логи, когда этот пользователь сидит без прокси...
Помогите пожалуйста, что нужно прописать, чтобы эти же пакеты, которые идут в обход прокси, шли параллельно на сквид?

Отправлено: 15:31, 04-02-2013

 

Ветеран


Сообщения: 3806
Благодарности: 824

Профиль | Отправить PM | Цитировать


Не получится.

Отправлено: 10:17, 05-02-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 2
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


печально очень, я уж тоже все перепробовал и безрезультатно((

Отправлено: 10:35, 05-02-2013 | #3


Аватара для Nigelist

Пользователь


Сообщения: 71
Благодарности: 2

Профиль | Отправить PM | Цитировать


Надо пустить трафик одного компьютера в обход Squid3. Помогите настроить правила обхода. Имеем:
Код: Выделить весь код
eth0	192.168.22.24	# Сетевая карта подключенная к роутеру (интернет)
eth1	192.168.24.30	# Сетевая карта подключенная к локальной сети
192.168.24.98		# IP-адрес компьютера, трафик которого необходимо пусть в обход Squid3

Отправлено: 14:40, 19-03-2014 | #4


Новый участник


Сообщения: 28
Благодарности: 1

Профиль | Отправить PM | Цитировать


Как-то так, попробуйте
iptables -A PREROUTING -s 192.168.24.98/32 -i eth1 -p tcp -m tcp -j DNAT --to-destination 192.168.22.24/32
Но могу и ошибиться.

Последний раз редактировалось ivan-ru, 21-03-2014 в 21:16.


Отправлено: 21:09, 21-03-2014 | #5



Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по Linux » Debian/Ubuntu - squid+iptables = обход прокси

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Все та же связка iptables и squid Zorn Программное обеспечение Linux и FreeBSD 1 18-05-2010 12:45
POP3 и SMTP в обход SQUID Return76 Программное обеспечение Linux и FreeBSD 5 04-12-2008 22:07
ALTLinux - заворачивание http-трафика iptables->squid morok Общий по Linux 1 30-12-2007 15:37
squid+iptables slaine Общий по Linux 2 27-02-2007 18:56
Iptables + Squid Napasick Общий по Linux 3 10-02-2007 20:54




 
Переход