کمک جهت نصب و راه اندازی squid در centos7

[vahidati]

up................................................ ................

[vahidati]

سلام به تمامی دوستان من سعی دارم کش سرورم رو در میکروتیک وارد کنم به این روش ولی بعد برای سیستم هایی که به میکروتیک وصل هستن یک پیام خطا میده

[mohsenhvac]

یه تست کن ببین اگه پورت و ای پی اسکویید رو روی مرورگر ست کنی چه جوری میشه؟صفحه باز میکنه

[vahidati]

آره ست کردم جوابگو هست

[mohsenhvac]

http://wiki.mikrotik.com/wiki/Open_s...caching_server
Multi squid redirections - MikroTik Wiki
External Squid Box with No Limit Cache HIT Object ROS 2.9 - MikroTik Wiki

[vahidati]

هر کاری کردم نشد داخل میکروتیک ست کنم اسکوید رو سرور اسکوید من با یه کابل شبکه وصله و نت رو هم از خود میکروتیک میگیره

[vahidati]

اگه بخوام اینرنت رو از Eth0 وارد سرور اسکویید کنم و از اونطرف از Eth1 خارج کنم بعد بدم به میکروتیکم باید چیکار کنم

[vahidati]

سرور اسکویید من با یه کابل شبکه وصله و اگه ip اون رو در قسمت لن سیتینگ مرورگر ست کنم جواب میده ولی وقتی در میکروتیک ستش میکنم عرور میده و هیچ پیجی باز نمیشه حالا اگه بخوام نت رو از Eth0 وارد کنم و از کش استفاده کنه و از Eth1 خارج کنم باید چیکار کنم

[darklove]

Firewall, Nat

[vahidati]

با چه دستوری برادر که طوری هم باشه که نت رو از eth0 با زنج 192.168.1.2 وارد میشه و بعد از eth1 با یه رنج دیگه ip خارج بشه و اتوماتیک خودش ip بگیره بزارمش پشت میکروتیک و از میکروتیک خارجش کنم


الان با یک کارت شبکه راه اندازی شده که ip رو در قسمت لن سیتینگ ست کنم در مرورگر ولی وقتی داخل میکروتیک ستش میکنم جواب نمیده

[vahidati]

up..............................................

[mohsenhvac]

Linux 2.4 NAT HOWTO: Saying How To Mangle The Packets

[vahidati]

وقتی میخوام روی یه کارت شبکه راه اندازیش کنم اگر در lan setting ای پی سرور squid رو وارد کنم جوابگو هست ولی در میکروتیک که ستش میکنم این پیغامو میده از پی میتونه باشه از پورت 80 میکروتیک نمیتونه باشه

[vahidati]

آقا محسن برادر ما رو راهنمایی کن الان که نت از Eth 0 میاد داخل سرور اسکویید با چه دستور از eth 1 خارجش کنم با هر رنج ip که بشه بعد بدمش به روتر میکروتیک بعدش بدم به شبکه

[mohsenhvac]

شما باید داخل سرور اسکویید ip مربوط به روتر میکروتیک nat کنید

برای راه اندازی NAT مراحل زیر را طی کنید :
1)فعال کردن ip_forward
دستور زیر را اجرا کنید :
PersianAdmins:~#cat /proc/sys/net/ipv4/ip_forward باید جواب 1 باشد ،در غیر اینصورت دستور زیر را در ترمینال وارد کنید :
PersianAdmins:~#echo 1 > /proc/sys/net/ipv4/ip_forward 2)

PersianAdmins:~#iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

بجای eth0 اینترفیسی که به اینترنت متصل است را قرار دهید که اگر ارتباط از نوع dialup یا VPN یا PPPOE باشد،احتمالا معادل ppp0 می باشد.

با دستور ifconfig قابل مشاهده است.
یا

  PersianAdmins:~#iptables -t nat -A POSTROUTING -s 192.168.10.0/24  -j MASQUERADE

که به جای 192.168.10.0/24 رنج ip های شبکه خودتان را قرار دهید.

خوب تا این مرحله کار تمام است در صورتیکه firewall فعال نباشد،در غیر اینصورت :
3)

 PersianAdmins:~#iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
PersianAdmins:~#iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

(فرض بر این است که eth0 به اینترنت وصل می باشد و eth1 به شبکه داخلی)
دستورات بالا را اجرا کنید.

4)حالا برای انکه بعد از reboot کردن سیستم تنظیماتاز بین نرود , دستورات بالا را در فایل etc/rc.local/ قرار دهید یا در ردهت ،فدورا و CentOS دستور زیر را اجرا کنید:
PersianAdmins:~#service iptables save

دستورات کمکی :

iptables -L -t nat
iptables -L INPUT
iptables -L OUTPUT
iptables -L FORWARD
iptables -t nat -L -n -v -x

راهنمای جامع راه اندازی NAT در لینوکس
نگارنده : رضا بهروزی