Transprent کردن Squid

[smartdevelopers]

سلام
من از دستورات زیر iptables برای ترانسپرنت کردن squid استفاده کردم.
iptables -t nat -A POSTROUTING -j MASQUERADE

iptables -A PREROUTING -p tcp -t nat --dport 80 -j REDIRECT --to 3128


حالا مشکل من اینه که سرور نمیدونم اسکوئید یا خود iptables، داره IP سرور رو فقط پاس میده به خارج از شبکه. ولی من می خوام ip خود کاربر به خارج از شبکه پاس بشه.
یعنی اگر کاربری با ip مثلا 192.168.0.28 داره به کش سرور وصل میشه با ip خودش هم از کش سرور خارج بشه .
این مطلب رو من تو لینک زیر هم گذاشتم با توضیحات کامل به همراه کانفیگ اسکوئید گذاشتم.
یک دوست مسافر از عراق مشکل با squid و ip های خروجی از سرور داره کمک کنید

باز هم میگم می خوام یوزم با IP خودش از کش سرور خارج بشه تا فایروال بتونه مجدودیت ها رو اعمال کنه
ممنون

تو عراق هم نایب الزیاره همتون هستم یعنی همه بروبچ ایرانی

---

موضوعات مشابه:

• نحوه انتقال کاربران squid به یک سایت خاص تعیین شده در squid server
• کند شدن SQUID
• ساخت سرویس start squid برای squid compile شده
• Squid
• مشکل URL در SQUID

---

[voip_student]

سلام دوست عزيز
منظور از اينكه ميخواين يوزرها با آي پي خودشون از شبكه خارج بشن ‌‍چيه ؟!
شما ميتونين يوزرهاي داخل شبكه رو با دستور زير به يك شبكه ديگه نت كنين . نميدونم ميتونه بهتون كمك كنه يا نه ولي بنظرم كارتون را راه ميندازه
iptables -t nat -A POSTROUTING -s network1 -j SNAT --to network2
ميتونين يوزرهاي شبكه يك را به شبكه دو نت كنين كه هم از كش استفاده كنن كه ترنسپرنت كردين و هم به شبكه اي كه ميخواين نت بشه
اميدوارم مشكلتون حل بشه
موفق باشين

[smartdevelopers]

سلام دوست عزيز
منظور از اينكه ميخواين يوزرها با آي پي خودشون از شبكه خارج بشن ‌‍چيه ؟!
شما ميتونين يوزرهاي داخل شبكه رو با دستور زير به يك شبكه ديگه نت كنين . نميدونم ميتونه بهتون كمك كنه يا نه ولي بنظرم كارتون را راه ميندازه
iptables -t nat -A POSTROUTING -s network1 -j SNAT --to network2
ميتونين يوزرهاي شبكه يك را به شبكه دو نت كنين كه هم از كش استفاده كنن كه ترنسپرنت كردين و هم به شبكه اي كه ميخواين نت بشه
اميدوارم مشكلتون حل بشه
موفق باشين

سلام VOIP عزیز
ممنون از پاسخت اگر ممکن هست مثال رو باز تر کن مثلا من جای network1 و network2 چی باید بزارم
آیا باید ip/net-mask بزارم
ولی مسئله ای که هست اینه که من نمی خوام اینجوری داشته باشم.
می خوام یوزرم با IP مثلا 192.168.0.101وقتی رکوئست میفرسته دقیقا همون رکوئست و همون IP بعد از عبور از کش سرور خارج بشه تا فایروال تشخیص بده که آیا این یوزر مجاز به استفاده در این ساعت هست یا نه و دیگر اینکه سرویسش مجاز هست یانه.

و اما در مورد خروج با همون IP ببین مثلا من برای دیدن اینکه یوزر ها با چه IP از شبکه خارج میشن به این آدرس مراجعه می کنم
www.dnsstuff.com
يا به سايت
www.whatismyip.com
تو این آدرس چیزی که بمن نشون میده 1- IP ولید یا همون حقیقی شبکه و ماهواره 2- IPیی که الان رو کامپیوترم ست هست.
ولی وقتی من به این آدرس مراجعه می کنم تمام یوزر ها رو با یک IP نشون میده.

Your IP: 172.18.74.5 [192.168.0.250]

IP: 172.18.74.5 مال فایر والمه
IP: 192.168.0.250 مال كش سرورمه

[saman_nn2000]

دوست عزیز
لطف بفرما اولا سوالاتت رو کوتاه تر بیان بفرما و ثانیا کمی هم زحمت ویرایش انها رو هم بکش...با وجود اینکه دوست داشتم موضوع مشکلت رو بخونم و اگه کمکی از دستم بر بیاد انجام بدم ؛ اما واقعا اینقدر تایپ فرموده بودی که وقت نکردم...
به هر حال تا اونجایی که من تونستم مطالعه کنم ؛ اگر شما یک اکانتینگ بگذارید و کار احراز هویت رو به اون واگذار کنید قبا از اینکه اصلا یوزر درخواستی داشته باشه ..مشکل مربوط به ip شما که بیان فرمودید باید حل بشه....
و یا اینکه squid را در مودی تنظیم کنید که احراز هویت را هم برای شما انجام بده...

امیدوارم موضوع را درست متوجه شده باشم
موفق باشید