کمک جهت نصب و راه اندازی squid در centos7

[vahidati]

میدونم برادر محسن ولی میخوام از eth0 نت رو وارد کنم و از eth1 خارج کنم و به هاب سویچم برسونم که squid مستقل باشه میخوام اگه بشه با دو کارت شبکه راش بندازم

- - - ادامه - - -

با یه کارت شبکه زیاد چنگی به دل نمیزنه بعد میخوام که نت بیاد تو سرور اسکوید و از eth1 هم خارج بشه بدم به هاب سویچ 8 پورتم

[mohsenhvac]

در این حالت باید اول ip forward رو در کرنل فعال کنی. بعد هم باید روت بنویسی و defaulte gatway مشخص کنی

[vahidati]

مقدار ip forward رو از 0 به 1 تغییر دادم
بعد هم باید روت نوشتن و defaulte gatway با چه دستوری بدم
در قسمت system---preferences---network connections چیزی باید وارد کنم برای eth1 که نت رو خارج میکنه و به هاب سویچم میرسونه

[mohsenhvac]

بعد هم باید روت نوشتن و defaulte gatway با چه دستوری بدم

route add default gw 192.168.1.254 eth0

اگر باز هم نتیجه نگرفتی قبل از انجام هر کاری پیشنهاد می کنم با توجه به دستوراتی که قبلا انجام داده اید بهتره لینوکست رو دوباره نصب کنی

[vahidati]

مقدار

ip_forward برابر 1 گذاشتم

اول این دستور رو وارد کردم
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADEبعد هم
iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPTو بعد
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT


و در نهایت هم ذخیرشون کردم

service iptables save

اینم محتوای iptables
در قیمت نتورک Eth1 چیزی نیاز نیست وارد کنم مثل ip یا چیز دیگه
# Generated by iptables-save v1.4.7 on Thu May 21 19:09:04 2015
*nat
:PREROUTING ACCEPT [18:1477]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [64:4005]
-A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p tcp -j MASQUERADE -$
-A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p udp -j MASQUERADE -$
-A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Thu May 21 19:09:04 2015
# Generated by iptables-save v1.4.7 on Thu May 21 19:09:04 2015
*mangle
:PREROUTING ACCEPT [3497:1709834]
:INPUT ACCEPT [3471:1707493]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [4401:386208]
:POSTROUTING ACCEPT [4401:386208]
-A POSTROUTING -o virbr0 -p udp -m udp --dport 68 -j CHECKSUM --checksum-fill
COMMIT
# Completed on Thu May 21 19:09:04 2015
# Generated by iptables-save v1.4.7 on Thu May 21 19:09:04 2015
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [75:4457]
-A INPUT -i virbr0 -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -i virbr0 -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -i virbr0 -p udp -m udp --dport 67 -j ACCEPT
-A INPUT -i virbr0 -p tcp -m tcp --dport 67 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -d 192.168.122.0/24 -o virbr0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s 192.168.122.0/24 -i virbr0 -j ACCEPT
-A FORWARD -i virbr0 -o virbr0 -j ACCEPT
-A FORWARD -o virbr0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -i virbr0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth1 -o eth0 -j ACCEPT
COMMIT
# Completed on Thu May 21 19:09:04 2015

[mohsenhvac]

با iptables کاری نداشته باش فقط ipforward رو فعال کن و با اون دستوری که گفتم defaultgateway رو معین کن. بعدش هم در فایل کانفیگ اسکوئید ادرس یا ادرسهایی که قرار به توسط اسکوئید به اینترنت دسترسی داشته باشن رو معین کن تا بتونن از طریق اسکوئید اینترنت داشته باشن

[vahidati]

برادر محسن مقدار ipforward رو که 0 بود گذاشتم 1 بعد دستوری رو که گفتید وارد کنم ولی با این نت از Eth1 خارج میشه

میخوام از eth0 نت رو وارد کنم و از eth1 خارج کنم

[mohsenhvac]

در این حالتی که گفتم لینوکس از طریق eth0 به اینترنت دسترسی داره و هر درخواستی که از سمت eth1به اسکوئید برسه اسکوئید با استفاده از eth0 فایل رو دریافت و دوباره از طریق eth1 به دست کاربر میرسونه

[vahidati]

یعنی Eth1 که با کابل شبکه به سویچ 8 پورتم وصله به صورت اتوماتیک سیستم هایی که به سویچ 8 پورتم وصل هست ip میگیره

- - - ادامه - - -

یا ip دستی باید در کلاینت بدم

[mohsenhvac]

برای کاربرها باید ip دستی ست بشه و گرنه باید پکیج dhcp server در لینوکس راه اندازی کنی

- - - ادامه - - -

https://www.centos.org/docs/5/html/Deployment_Guide-en-US/s1-dhcp-configuring-server.html

[vahidati]

در این حالتی که گفتم لینوکس از طریق eth0 به اینترنت دسترسی داره و هر درخواستی که از سمت eth1به اسکوئید برسه اسکوئید با استفاده از eth0 فایل رو دریافت و دوباره از طریق eth1 به دست کاربر میرسونه

این dhcp خیلی دردسر داره به همون ip دستی راضی هیستم در کل در Eth1 خروجیش نت هست دیگه امروز تست میکنم نتیجه رو اعلام میکنم برادر محسن نیازی هست نتورک خود centos هم دستکاری بشه

[mohsenhvac]

نیازی هست نتورک خود centos هم دستکاری بشه

???
کنترل پنل webmin رو لینوکس نصب کن خیال خودت رو هم راحت کن

[vahidati]

والا خیلی دلم میخواد برادر محسن ولی میترسم از اینم سخت تر باشه نحوه نصبش به اسکویید

[mizogomo]

مشکل کجاست؟

[mohsenhvac]

والا خیلی دلم میخواد برادر محسن ولی میترسم از اینم سخت تر باشه نحوه نصبش به اسکویید

به قول یه بزرگی:
سر آن ندارد که امشب برآید آفتابی- تو خود افتاب خودباش و طلسم کار بشکن