🚀 go-pugleaf

On Wed, 22 Jun 2005 16:29:06 +0200
user <usnet_NO_SPAM@make.one.pl> wrote:

> No ze zle to wiem:) dlatego zadalem to pytanie bo ani z rdr ani z
> ipfw fwd nie dziala mi to.. dlatego prosze o pomoc
> Moglbys napisac jak Pan ma to rozwiazane?

Przy squidzie na osobnej maszynie (nie routerze) musisz zwrócić uwagę
na 2 rzeczy... no może 3:

1. Musisz go skompilować z obsługą transparent proxy (do wyboru: pf lub
ipfilter ale dokładnie chodzi tu o sposób robienia NAT i dostęp do
odpowiednich urządzeń w /dev)

2. Squid musi mieć dostęp do odpowiedniego urządzenia w zależności od
wybranego sposobu transparent proxy, np.: /dev/ipnat
Patrz w logi squida - bedzie pisał, że nie ma dostępu.

vi /etc/devfs.conf

Oczywiście musisz załadować odpowiedni moduł, np. ipnata (konfiguracja
zostaje pusta jeśli ta maszyna nie NATuje ruchu)

3. Ja robię forward na bramce na ipfw - czyli dodatkowo muszę zrobić
forward na maszynie ze squidem z portu 80 na port squida.

00100 fwd 127.0.0.1,3128 tcp from not me to any dst-port 80 via vlan0

-- 
: Jacek 'Szumak' Kotlarski : Stowarzyszenie OKSYWIE_NET : 
:::: < szumak at oksywienet org pl > :::: GG 2052377 ::::