- Поменять шлюз на компах юзеров, тем паче при прозрачном режиме Айпитаблес тут , ipmanyak (ok), 08:17 , 07-Ноя-16 (1)
Поменять шлюз на компах юзеров, тем паче при прозрачном режиме. Айпитаблес тут как бы не при делах, хотя и можно применить действие REDIRECT и пакет уйдет на другой сквид, но обратно к юзеру имхо не вернется в твоем случае.
- независимо от того, что первый настроен в режиме прозрачного прокси , он прозра, PavelR (??), 08:49 , 07-Ноя-16 (2)
>Оба настроены в режиме прозрачного прокси. >Основной рабочий squid прописан у пользователей в качестве шлюза.независимо от того, что первый "настроен в режиме прозрачного прокси", он прозрачным не является, т.к. прописан явно. Значит и второй прозрачным "прозрачно" не станет.
- Ну вообще он не прописан в настройках прокси в браузере я всю схему не стал ра, niorix (ok), 11:28 , 07-Ноя-16 (3)
- Если станции получают адреса от DHCP, то можно попробовать через DHCP назначить , Nibl (?), 12:49 , 07-Ноя-16 (4)
- А, втупил прочитал неправильно , PavelR (??), 16:41 , 07-Ноя-16 (5)
- Воспользуйтесь iproute маркировкой трафика Через iptables промаркируйте трафик, PavelR (??), 16:43 , 07-Ноя-16 (6)
- tcpdump и iptables-save с тестового показывайте , reader (ok), 17:40 , 08-Ноя-16 (7)
> Добрый день. > В конторе есть сервачек со squid. Подняли новый тестовый сервер со squid. > Оба настроены в режиме прозрачного прокси. Основной рабочий squid прописан у > пользователей в качестве шлюза. > Надо перекинуть определенных пользователей (по ip) с основного сервера на тестовый. Не > могу додуматься как... > Пробовал iptables -t nat -I PREROUTING -s x.x.x.x --dport 443 -j DNAT > --to-destination x.x.x.x:3129 не катит. Как сделать правильно?tcpdump и iptables-save с тестового показывайте
- 1 создать таблицу маршрутов с дефоултным шлюзом на тестовый2 создать правило дл, mk105 (??), 18:37 , 09-Ноя-16 (8)
> Добрый день. > В конторе есть сервачек со squid. Подняли новый тестовый сервер со squid. > Оба настроены в режиме прозрачного прокси. Основной рабочий squid прописан у > пользователей в качестве шлюза. > Надо перекинуть определенных пользователей (по ip) с основного сервера на тестовый. Не > могу додуматься как... > Пробовал iptables -t nat -I PREROUTING -s x.x.x.x --dport 443 -j DNAT > --to-destination x.x.x.x:3129 не катит. Как сделать правильно?1 создать таблицу маршрутов с дефоултным шлюзом на тестовый 2 создать правило для определенных пользователей (по ip) смотреть новую таблицу
|