Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2010-03-30 20:14:43

  buli - Użytkownik

buli
Użytkownik
Skąd: Człuchów
Zarejestrowany: 2006-04-30

squid - adres zrodlowy

Hej mam problem ze squidem.
Postawiłem go na oddzielnej maszynie której nadałem adres 192.168.1.50
Squid nasłuchuje na porcie numer 3128

Na routerze zapodałem takie 3 reguły:

Kod:

iptables -t nat -A PREROUTING -i eth1 -s ! 192.168.1.50  -p tcp --dport 80 -j DNAT --to 192.168.1.50:3128
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.0/24 -d 192.168.1.50 -j SNAT --to 192.168.1.1
iptables -A FORWARD -s 192.168.1.0/24 -d 192.168.1.50 -i eth1 -o eth1 -p tcp --dport 3128 -j ACCEPT

I wszystko działa tylko że w access.log nie zapisuje adresów konkretnych komputerów źródłowych tylko routera

1269968832.589      1 192.168.1.1 TCP_DENIED/403 1392 GET http://google.pl/ - NONE/- text/html
1269968832.653      3 192.168.1.1 TCP_DENIED/403 1414 GET http://google.pl/favicon.ico - NONE/- text/html
1269968834.515      0 192.168.1.1 TCP_DENIED/403 1470 GET http://fabrykamuzy.pl/content/xml/streams/stream108.xml?1269968835 - NONE/- text/html
1269968835.616      1 192.168.1.1 TCP_DENIED/403 1414 GET http://google.pl/favicon.ico - NONE/- text/html
1269968837.722      0 192.168.1.1 TCP_DENIED/403 1464 GET http://talkgadget.google.com/talkgadget/channel/test?OSID=FED6EF47E7ED0ABD&OAID=48&VER=8&clid=ACACB
1269968837.734      0 192.168.1.1 TCP_DENIED/403 1410 GET http://www.google.com/url?zx=7izcci-s5k250&q=http%3A%2F%2Fwww.google.com%2Fimages%2Fcleardot.gif -
1269968840.548      0 192.168.1.1 TCP_DENIED/403 1512 GET http://client-software.real.com/free/windows/installer/RealUpgrade/master.xml - NONE/- text/html
1269968842.455      0 192.168.1.1 TCP_DENIED/403 1556 GET http://adnet.hit.gemius.pl/_1269968843218/dot.gif/id=zCub8jw7SNvs_ipRZWK8coXz78ZFYgNu6ARplATTzm..k7
1269968844.519      0 192.168.1.1 TCP_DENIED/403 1470 GET http://fabrykamuzy.pl/content/xml/streams/stream108.xml?1269968845 - NONE/- text/html
1269968845.403      0 192.168.1.1 TCP_DENIED/403 1454 GET http://www.bn.gdansk.pl/netpatrol/BNServer1.dll?GetChannel1&0&332&341&%7B213B831E-1E43-4DE5-961F-6B
1269968846.787      1 192.168.1.1 TCP_DENIED/403 1430 GET http://www.w3.org/TR/html4/loose.dtd - NONE/- text/html
1269968846.874      8 192.168.1.1 TCP_DENIED/403 1430 GET http://www.w3.org/TR/html4/loose.dtd - NONE/- text/html
1269968847.338      1 192.168.1.1 TCP_DENIED/403 1392 GET http://www.wp.pl/ - NONE/- text/html
1269968847.394      0 192.168.1.1 TCP_DENIED/403 1414 GET http://www.wp.pl/favicon.ico - NONE/- text/html
1269968850.383      1 192.168.1.1 TCP_DENIED/403 1414 GET http://www.wp.pl/favicon.ico - NONE/- text/html[/quote]
Klękam przed Wami i proszę o pomoc.. podejrzewam, że problem jest w tych 3 linijkach które kierują ruch z routera na serwer squida

blehh :F

Offline

 

#2  2010-04-01 07:58:30

  qlemik - Użytkownik

qlemik
Użytkownik
Zarejestrowany: 2007-11-27

Re: squid - adres zrodlowy

nie wiem czy pomoże ale mialem podobny problem jak przekierowywałem z dansguardiana na squida.

u mnie wystarczylo dodać do squida

Kod:

follow_x_forwarded_for allow all

nie wiem czy pomoże ale warto spróbować

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.011 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00017 SET CHARSET latin2
0.00004 SET NAMES latin2
0.00215 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='52.14.253.170' WHERE u.id=1
0.00094 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '52.14.253.170', 1714224496)
0.00069 SELECT * FROM punbb_online WHERE logged<1714224196
0.00100 SELECT topic_id FROM punbb_posts WHERE id=144451
0.00107 SELECT id FROM punbb_posts WHERE topic_id=16494 ORDER BY posted
0.00068 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=16494 AND t.moved_to IS NULL
0.00006 SELECT search_for, replace_with FROM punbb_censoring
0.00082 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=16494 ORDER BY p.id LIMIT 0,25
0.00107 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=16494
Total query time: 0.00869 s