🚀 go-pugleaf

Użytkownik "LeadMan" <kit.na.harvestery@lokalhost.pl> napisał w wiadomości
news:pan.2006.04.13.09.55.18.113156@lokalhost.pl...
> Dnia Thu, 13 Apr 2006 09:36:22 +0200, rafal napisał(a):
>
> > jak ustawić regułi na firewallu aby squid dzialał ??
> Poprawnie?
> > Rafał
> Ale ossso chodzi? :|
> A teraz na poważnie, żebyś się nie zraził. Jakie masz distro? Jeżeli
> twoje distro oferuje jakiś graficzny interfejs do Firewalla to musisz
> się nim pobawić. Jeżeli nie to napisz sobie skrypt z regułami
> iptables, który będziesz uruchamiał podczas startu systemu. Co tam
> wpisać? Zakładam że masz default konfigurację squida. Wówczas powinno
> wystarczyć:
>
> iptables -A INPUT -p tcp -i eth0 --dport 3128 -j ACCEPT
>
> gdzie eth0 to twój wewnętrzny interfejs, a 3128 to port na którym
> nasłuchuje squid. Poza tym naprawde warto odrobinę się wysilić i
> wpisać w google te 2 słowa "squid+iptables". Jest masa tutoriali na
> temat który aktualnie przerabiasz. Poza tym gdybyś się wysilił i podał
> jakieś konkretne informacje na temat Twojej konfiguracji, to ja też bym
> się mógł wysilić i podać ci konkretne rozwiązanie.

zrobiłem takie wpisy i squid działa :)

/sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j
REDIRECT --to-port 8080
/sbin/iptables -A INPUT -p tcp --dport 8080 -m state --state NEW -j ACCEPT

podczas przegladania stron www squid działa i zapisuje pliki na serwerze tak
jak chciałem ;)

chciałem ustawić także transparentnego squid tak aby zmusic uzytkownikow do
korzystania z niego
eth2 siec wewn. 192.168.2.x
eth1 internet - moj zewn. IP

no i napisałem te regułe w firewallu
/sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j
REDIRECT --to-port 8080

niby działa ale nie wiem czy dobrze
podczas przegladania stron nie zapisuje on ich na dysku
wielkość katalogu /var/spool/squid jest ciagle taka sama :/ i sie nie
zwieksza :(
nie wiem co zrobić
czy robie cos nie tak


Rafał

wydało sie z opisów ze ten wpis
/sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j
REDIRECT --to-port 8080
załatwi sprawe a jednak nie :(
chyba ze czegos nie rozumie.........