forum.opennet.ru

Составление сообщения

Исходное сообщение

"squid intercept и шлюз openwrt "
Отправлено Caesar Irod, 29-Дек-19 00:10

Победа, все работает squid пересобран с поддержкой peek/splice
Так же, на проксе живет nginx на тех же портах

на шлюзе

#!/bin/ash
PROXY_IP=192.168.174.2
RT_TABLE=/etc/iproute2/rt_tables
CLIENT_IFACE=br-lan
FW_MARK=33

ADD_TABLE=`cat ${RT_TABLE} | grep '^200 proxy$' | wc -l`
if [ ${ADD_TABLE} = 0 ]; then
echo '200 proxy' >> ${RT_TABLE}
fi

iptables -t mangle -A PREROUTING -j ACCEPT -p tcp -m multiport --dports 80,443 -s ${PROXY_IP}
iptables -t mangle -A PREROUTING -j MARK --set-mark ${FW_MARK} -p tcp -m multiport --dports 80,443
ip rule del fwmark ${FW_MARK}
ip rule add fwmark ${FW_MARK} table proxy
ip route add default via ${PROXY_IP} dev br-lan table proxy

На проксе

iptables -A PREROUTING -t nat -i ens2 -p tcp --dport 80 ! -d 192.168.174.2 -j REDIRECT --to-port 3128
iptables -A PREROUTING -t nat -i ens2 -p tcp --dport 443 ! -d 192.168.174.2 -j REDIRECT --to-port 3129

Исходное сообщение
"squid intercept и шлюз openwrt " Отправлено Caesar Irod, 29-Дек-19 00:10
Победа, все работает squid пересобран с поддержкой peek/splice Так же, на проксе живет nginx на тех же портах на шлюзе #!/bin/ash PROXY_IP=192.168.174.2 RT_TABLE=/etc/iproute2/rt_tables CLIENT_IFACE=br-lan FW_MARK=33 ADD_TABLE=`cat ${RT_TABLE} \| grep '^200 proxy$' \| wc -l` if [ ${ADD_TABLE} = 0 ]; then echo '200 proxy' >> ${RT_TABLE} fi iptables -t mangle -A PREROUTING -j ACCEPT -p tcp -m multiport --dports 80,443 -s ${PROXY_IP} iptables -t mangle -A PREROUTING -j MARK --set-mark ${FW_MARK} -p tcp -m multiport --dports 80,443 ip rule del fwmark ${FW_MARK} ip rule add fwmark ${FW_MARK} table proxy ip route add default via ${PROXY_IP} dev br-lan table proxy На проксе iptables -A PREROUTING -t nat -i ens2 -p tcp --dport 80 ! -d 192.168.174.2 -j REDIRECT --to-port 3128 iptables -A PREROUTING -t nat -i ens2 -p tcp --dport 443 ! -d 192.168.174.2 -j REDIRECT --to-port 3129

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> Победа, все работает squid пересобран с поддержкой peek/splice 
> Так же, на проксе живет nginx на тех же портах

> на шлюзе 
> [code] 
> #!/bin/ash 
> PROXY_IP=192.168.174.2 
> RT_TABLE=/etc/iproute2/rt_tables 
> CLIENT_IFACE=br-lan 
> FW_MARK=33

> ADD_TABLE=`cat ${RT_TABLE} | grep '^200     proxy$' | wc 
> -l` 
> if [ ${ADD_TABLE} = 0 ]; then 
>     echo '200     proxy' >> 
> ${RT_TABLE} 
> fi

> iptables -t mangle -A PREROUTING -j ACCEPT -p tcp -m multiport --dports 
> 80,443 -s ${PROXY_IP} 
> iptables -t mangle -A PREROUTING -j MARK --set-mark ${FW_MARK} -p tcp -m 
> multiport --dports 80,443 
> ip rule del fwmark ${FW_MARK} 
> ip rule add fwmark ${FW_MARK} table proxy 
> ip route add default via ${PROXY_IP} dev br-lan table proxy 
> [/code]

> На проксе 
> [code] 
> iptables -A PREROUTING -t nat -i ens2 -p tcp --dport 80 ! 
> -d 192.168.174.2 -j REDIRECT --to-port 3128 
> iptables -A PREROUTING -t nat -i ens2 -p tcp --dport 443 ! 
> -d 192.168.174.2 -j REDIRECT --to-port 3129 
> [/code]

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру