تنظیمات iptables بعد از نصب squid

[mahan-azad]

بعد از نصب squid با iptables چه تنظیماتی رو اعمال کنیم که یوزر های vpn از کش دیتا بگیرند
در ضمن بعد از نصب squid تو تنظیمات vpn باید چیزی عوض بشه تا یوزرا از squid دیتا بگیرن ؟
یا اینکه squid باید به صورت Transparent نصب بشه که یوزر ها از کش بدون تنظیمات خاص دیتا بگیرن؟

---

موضوعات مشابه:

• مشکل با iptables در هنگام نصب squid
• squid- PF- iptables
• مشکل با Iptables و Squid
• مشکل با تنظیمات IPTables و Squid
• Iptables$Squid

---

[webgard3]

یوزر vpn با یوزر عادی تفاوتی نمیکنه.

[mahan-azad]

میشه بیشتر راهنمایی کنین
در مورد transparent ...
اگه transparent نشه چی؟

[darklove]

iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128

[mahan-azad]

#auth_param basic children 5
#auth_param basic realm Squid proxy-caching web server
#auth_param basic credentialsttl 2 hours
#auth_param basic casesensitive off
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
#acl SSL_ports port 443 563
#acl Safe_ports port 80 # http
#acl Safe_ports port 21 # ftp
#acl Safe_ports port 443 563 # https, snews
#acl Safe_ports port 70 # gopher
#acl Safe_ports port 210 # wais
#acl Safe_ports port 1025-65535 # unregistered ports
##acl Safe_ports port 280 # http-mgmt
#acl Safe_ports port 488 # gss-http
#acl Safe_ports port 591 # filemaker
#acl Safe_ports port 777 # multiling http
#acl CONNECT method CONNECT

http_port 3128
acl local src 192.168.0.0/255.255.0.0
http_access allow all
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
cache_dir aufs /var/spool/squid/ 100 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log none
#snmp_port 3401
#acl snmppublic snmp_community public
#snmp_access allow snmppublic localhost
#snmp_access deny all
cache_mgr yyy@yahoo.com
#hierarchy_stoplist cgi-bin ?
#acl QUERY urlpath_regex cgi-bin \?
#no_cache deny QUERY
#refresh_pattern ^ftp: 1440 20% 10080
#refresh_pattern ^gopher: 1440 0% 1440
#refresh_pattern . 0 20% 4320
#http_access allow manager localhost
#http_access deny manager
#http_access deny !Safe_ports
#http_access deny CONNECT !SSL_ports

#http_reply_access allow all
#icp_access allow all

#coredump_dir /var/spool/squid

برای nat هم از
iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128

و
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
استفاده می کنم
اما اینجوری کش کار نمی کند
ولی اگه با IE پروکسی و پورت تنظیم کنم از کش میگیره

[darklove]

acl local src 192.168.0.0/255.255.0.0

iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128