Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest poniedziałek, 23 czerwca 2025, 00:50

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 11 ] 
Autor Wiadomość
Post: niedziela, 20 maja 2007, 17:23 
Offline

Rejestracja: niedziela, 11 marca 2007, 18:21
Posty: 18
Lokalizacja: Kraków
Nie wiem dlaczego ale po aktualizacji NND nowymi pakietami, przy próbie wykonania

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

nic się nie dzieje, czyli nic nie jest przekierowane, a jak wykonam iptables -L to nie ma wpisu o przekierowaniu.
Przekierowania dla programów p2p działają bez problemu.

Nadmienię że przed aktualizacją wszystko działało OK.

Jakieś sugestie co jest nie tak ?


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 20 maja 2007, 17:29 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Nie mam squida, ale regułka u mnie działa (iptables -L jej też nie wyświetla).

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 20 maja 2007, 17:36 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
napewno z eth0 ma byc przekierowane, nie z innych niz eth0?
to jest interfejs lan?

moze tak:
Cytuj:
iptables -t nat -I PREROUTING -i ! eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128


Cytuj:
iptables -t nat -L PREROUTING -v -n

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ


Na górę
 Wyświetl profil  
 
Post: niedziela, 20 maja 2007, 18:32 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
TKr pisze:
Nie wiem dlaczego ale po aktualizacji NND nowymi pakietami, przy próbie wykonania

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

nic się nie dzieje, czyli nic nie jest przekierowane, a jak wykonam iptables -L to nie ma wpisu o przekierowaniu.

Polecam doksztalcic sie w tym temacie. Na starych pakietach po wydaniu takiego polecenia tez nic sie nie wyswietlalo. Domyslnie wyswietlana jest tabela filter, a przekierowanie dodajesz do tabeli nat. Transparenty squid moze nie dzialac dlatego, ze w wersji 2.6 zmienilo sie konfiguracja trybu transparent. Wiecej info tu: http://www.deckle.co.za/squid-users-gui ... hing/Proxy

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 20 maja 2007, 21:42 
Offline
Użytkownik

Rejestracja: niedziela, 16 maja 2004, 21:32
Posty: 1203
Lokalizacja: Bieruń
Cytuj:
napewno z eth0 ma byc przekierowane, nie z innych niz eth0?
to jest interfejs lan?

oczywiscie powinno byc na eth1, u mnie dziala, ale mam troszke inna regulke :
-A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
i mam to w iptables.rules, no i trzeba zmienic troche w konfigu squid'a tak jak napisal tasiorek, opis jest rowniez na forum.

EDIT
zmina w konfigu squid'a :
http_port 3128 transparent
i na koncu wykasowac ostatnie cztery linie lub je zachaszowac, zaczynajace sie od httpd_**, aha u mnie dziala konfig ze starej wersji.


Ostatnio zmieniony niedziela, 20 maja 2007, 22:11 przez rikardo7, łącznie zmieniany 2 razy

Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 20 maja 2007, 21:58 
Offline

Rejestracja: środa, 2 sierpnia 2006, 16:50
Posty: 91
Ja również męczyłem się z tą regułką i męczyłem aż w końcu kazałam klientą ręcznie dopisać proxy do przeglądarek itp.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 20 maja 2007, 22:47 
Offline

Rejestracja: niedziela, 11 marca 2007, 18:21
Posty: 18
Lokalizacja: Kraków
Ok problem rozwiązany. ( Zresztą chyba nawet go nie było : )

-MW-
Cytuj:
iptables -t nat -L PREROUTING -v -n

Dzieki za to - okazuje się że wpis jednak jest dodany.

Wątpliwości co do słuszności przekierowania na eth0 rozwiewam - internet mam na ra0 ( radiówka ), więc LAN siłą rzeczy jest na eth0.

squid dobrze skonfigurowałem, ( dopisałem transparent tam gdzie trzeba ),
powiem tylko tyle że uruchomienie squida po update to masakra, zmieniają się katalogi dla logów z /var/log/squid na /var/logs, nie da się przetrawić starego configa itp.
Wczoraj znalazłem jak skonfigurować transparent na forum i to zrobiłem.
Co mnie wprowadziło w błąd ? Otóż na starym NND ze squidem w wersji 2.5.cośtam kiedy chciałem otworzyć stronę www.dfdfhdfrgdf.pl lub podobną jako rezultat wyświetlała mi się strona ze squida informująca że czegoś takiego nie znalazł. w wersji 2.6.cośtam zamiast tej stonki błąd wywala przeglądarka i wygląda to dokładnie tak samo jak bym nie korzystał ze squida. Teraz sprawdziłem na stronce http://www.lagado.com/proxy-test i jednak squid działa. Przyznam się że jeżeli chodzi o linux i całą magię z konfigurowaniem sieci to jestem raczej ciemniak, a rutyna przysparza samych problemów.

Dzięki wszystkim za odzew i przepraszam za sianie paniki.

[/url]


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 21 maja 2007, 09:00 
Offline

Rejestracja: środa, 2 sierpnia 2006, 16:50
Posty: 91
Jak wywalić regułkę wpisaną z palca? Tak żeby nie restartować serwera.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 21 maja 2007, 09:43 
Offline
PGF

Rejestracja: niedziela, 14 lipca 2002, 14:33
Posty: 3234
Lokalizacja: Radziejów
-D

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz
Obrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 21 maja 2007, 11:48 
Offline

Rejestracja: środa, 2 sierpnia 2006, 16:50
Posty: 91
Dzięki poszło. :wink:


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 8 czerwca 2007, 01:47 
Offline
Użytkownik

Rejestracja: niedziela, 16 maja 2004, 21:32
Posty: 1203
Lokalizacja: Bieruń
TKr napisał :
Cytuj:
squid dobrze skonfigurowałem, ( dopisałem transparent tam gdzie trzeba ),
powiem tylko tyle że uruchomienie squida po update to masakra, zmieniają się katalogi dla logów z /var/log/squid na /var/logs, nie da się przetrawić starego configa itp.

u mnie stary config dziala na 2.6, squid wystartowal bez problemów :lol:


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 11 ] 

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 16 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl