کمک فوری در باره taransparent proxy in linux

[asiieh]

میشه کمکم کنین من اسکوئید رو راه اندازی کردم تنظیمات transparent رو هم انجام دادم ولی باز برا اینکه به کاربران اینترنت بدم باید تو مرورگرشون پروکسی رو تنظیم کنن
سیستم عامل لینوکس سنتوس ورژن 6.4
دو تا کارت شبکه روش نصب هست یکی که به اینترنت وصل هست یکی هم به شبکه داخلی
ip کارت شبکه به نت وصل هست:192.168.1.10
و ip کارت شبکه به شبکه داخلی وصل هست 192.168.0.1
ip forward رو هم رو 1 تنظیم کردم کسی میدونه مشکل کاره من کجاست؟
اگه کسی دستورات ریدایرکت کردنش رو خوب بلده لطف کنه واسم بزاره ممنون میشم

---

موضوعات مشابه:

• تفاوت elite Proxy، anonymous Proxy و Transparent Proxy
• SolutionBase: Set up a Linux proxy server with ease using Webmin
• تنظیم Linux و Squid به عنوان Web Proxy

---

[linuxesabz]

خدا وکیلی سوالتون کاملا گمراه کننده است.
اما به نظمر شما می خواین کاری کنین که کاربرانتون اینترنت که میگیرن نیازی به ست کردن proxy نداشته باشن درسته؟
اگه این منظورتون یه خورده طولانیه اما به صورت کلی شما فایل /etc/squid/squid.conf را به صورت زیر پیاده سازی کنید.

httpd_accel_host virtualhttpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
acl lan src 192.168.1.1 192.168.2.0/24
http_access allow localhost
http_access allow lan

حالا برای ریدایرکت کردن از IPTABLE استفاده کن یه چی شبیه این دستور

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to 192.168.1.1:3128
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

مشکلت با این دستورات حل میشه

[asiieh]

ببینید من همه این کارای که گفتین رو انجام دادم ولی باز نمیشه چند هفنه است روش کار میکنم ولی به نتیجه ای نرسیدم
ورژن اسکوئید من 3.1 هستش، هرکاری رو بگین انجام دادم ولی باز نشده ازتون خواهش میکنم اگه چیزی به ذهنتون میرسه بهم کمک کنین
ممنون میشم

[al1p0ur]

محتویات Iptable , Squid.conf را بذارید اینجا .

[asiieh]

eth0:192.168.1.10-gateway:192.168.1.1به مودم وصل هست
eth1:192.168.0.1-gateway:192.168.1.10به شبکه داخلی وصل هست
و ip کاربران رو با رنج 192.168.0.0 تنظیم کردم و gateway:192.168.0.1 به این صورت بطور دستی تنظیم کردم
دستورات iptables به قرار زیر هستش:
iptables -t nat -A PREROUTIN -i eth1 -p tcp --dport 80 -j DNAT --to 192.168.0.1:3428
iptables -t nat -A PREROUTIN -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

و در اسکوئید دستورات زیر رو بهش اضافه کردم:
acl lan src 192.168.0.0/24
http_access allow lan
http_port 3128 transparent
visible_hostname asiieh

ipforward رم هم 1 قرار دادم
خواهش میکنم کمکم کنید تا مشکلام حل بشه ممنون میشم

[asiieh]

دوستان من مشکلم حل شد دستورات iptables رو به این ترتیب استفاده کردم:

iptables -t nat -A PREROUTING -s 192.0.2.25 -p tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.0.2.25:3128
iptables -t nat -A POSTROUTING -j MASQUERADE

فقط اینکه من میخوام که احراز هویت هم انجام بدم ولی بیشتر جاها نوشته که اینکار امکان پذیر نیست یعنی هم transparent باشه هم احراز هویت.
از دوستان کسی هست که بتونه بهم کمک کنه ممنون میشم.