acl localnet src 172.16.10.0/255.255.255.128
http_access allow localnet
http_access deny all
# Only allow purge requests from localhost
http_access allow purge localhost localnet
http_access deny purge
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
далее в iptables прописываю
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
Когда прописываю это правило, при заходе на www из мира пишет The requested URL could not be retrieved. Access Denied. (squid/2.7.STABLE3)
Правило убираю из мира на www заходят, но на squid из внутренний сети трафик ествественно не заворачивается
Что не так?
Спасибо!
acl localnet src 172.16.10.0/255.255.255.128
http_access allow localnet
http_access deny all
# Only allow purge requests from localhost
http_access allow purge localhost localnet
http_access deny purge
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
далее в iptables прописываю
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
Когда прописываю это правило, при заходе на www из мира пишет The requested URL could not be retrieved. Access Denied. (squid/2.7.STABLE3)
Правило убираю из мира на www заходят, но на squid из внутренний сети трафик ествественно не заворачивается
Что не так?
Спасибо!
а какой интерфейс смотрит в мир и какой смотрит в локалку? может в iptables воспользоваться -s? и еще если можно ip адреса интерфейсов
Так же еще могу посоветовать установить debug_options в значение ALL,2
после чего Вы сможете наблюдать правила по которым был запрет или разрешение в /var/log/squid/cache.log (по умолчанию)
