من squid نصب كردم و transparent نميشه

[saman_nn2000]

من هر چقدر فکر کردم متوجه نشدم که برای چه منظوری localhost را به این صورت تعریف کردی؟ ...
آیا به این صورت کار خاصی برات انجام می ده؟
چون این هدف شما رو خوب متوجه نشدم چیزی نمی تونم بگم ..امابه هر حال همونطور که خود پیام خطا برامون می گه اگه در ACL هات کمی تجدید نظر کنی به امید خدا مشکلت حل می شه...

[voip_student]

سلام آقا سامان
مشکل من اساسی تر از این حرفاست
اول اینکه عرض کردم برای سیستم دیگر من هیچ مشکلی نداشت . و فقط برای همین سیستم با این پیغام مواجه شدم .
مورد بعد اینکه اگر localhost را هم بردارم در acl all پیغام میدهد که فکر نمیکنم در این مورد اشتباهی کرده باشم .
نمیدانم مشکل در کجاست و از کجا ایراد میگیرد.
ممنون میشم راهنمایی کنید

[saman_nn2000]

سلام آقا سامان
مشکل من اساسی تر از این حرفاست
اول اینکه عرض کردم برای سیستم دیگر من هیچ مشکلی نداشت . و فقط برای همین سیستم با این پیغام مواجه شدم .
مورد بعد اینکه اگر localhost را هم بردارم در acl all پیغام میدهد که فکر نمیکنم در این مورد اشتباهی کرده باشم .
نمیدانم مشکل در کجاست و از کجا ایراد میگیرد.
ممنون میشم راهنمایی کنید

دوست من
اون سیستمی که می فرمایید دارای همین کانفیگ بوده و درست کار می کنه ؛ در همین شبکه است؟
اون پیغام خطا که برای aclall داری رو لطف کن بنویس ..
زحمت بکش در مورد شبکه ت و سیاست هایی که براش در نظر داری بیشتر بگو تا با کمک دوستان بهتر بتوانیم کمکت کنیم..

[soote_dellan]

سلام دوست من
من فکر میکنم مشکل اصلی من و شاید خیلی از عزیزان دیگه این باشه که در تنظیم اسکویید نمیدونیم کجاها از علامت number sign استفاده کنیم . اگر ممکنه در این رابطه راهنمایی بفرمایید

hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
ipcache_size 16384 #4096
fqdncache_size 16384 #4096

# cache_dir aufs /cache 35000 16 256
# visible_hostname hostname
# cache_mgr webmaster

acl nimda1 urlpath_regex -i \.elm$
acl nimda2 urlpath_regex -i root.exe
acl nimda3 urlpath_regex -i cmd.exe
acl nimda4 urlpath_regex -i ^http://.*www
acl nimda5 urlpath_regex -i readme.exe
acl nimda6 urlpath_regex -i default.id
acl nimda7 urlpath_regex -i :25

acl all src 0.0.0.0/0.0.0.0
acl localnet src 192.253.128.0/255.255.255.128
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http

acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT


# http_access allow manager localhost
# http_access deny manager
# http_access deny !Safe_ports
# http_access deny CONNECT !SSL_ports
# http_access allow localhost

# http_access deny nimda1
# http_access deny nimda2
# http_access deny nimda3
# http_access deny nimda4
# http_access deny nimda5
# http_access deny nimda6
# http_access deny nimda7

# http_access allow all
# icp_access allow all
# httpd_accel_port 80
# httpd_accel_host virtual
# httpd_accel_with_proxy on
# httpd_accel_uses_host_header on
# ie_refresh on

#snmp
acl snmppublic snmp_community public
snmp_access allow snmppublic all
snmp_incoming_address 0.0.0.0
snmp_outgoing_address 0.0.0.0

cache_mem 100 MB # 8 MB
maximum_object_size 1000 MB # 4096 KB
maximum_object_size_in_memory 256 KB # 8 KB
dns_nameservers 192.9.9.3
request_header_max_size 10000 KB # 10 KB
request_timeout 120 second # 30 seconds

cache_access_log /var/log/squid/access.log
cache_store_log /var/log/squid/store.log
cache_log /var/log/squid/cache.log


و این هم تنظیمات rc local

echo 1>/proc/sys/net/ipv4/ip_forward

iptabels -t nat -A PREROUTING -i eth 0 -p tcp --dport 80 -j REDIRECT --to -port 3128

forwarding را هم فعال کردم . ولی باز هم نتیجه ای نگرفتم
ممنون میشم راهنماییم کنید.
در ضمن از یک کارت شبکه استفاذه میکنم و همه آی پی ها هم ولید هستند که در اینجا تغییر دادم

[saman_nn2000]

دوست عزیز من:

...هر جا که بخواهیم کامپایلر مطلبی رو نادیده بگیره و در تنظیمات اون سرویس دهنده ؛دخالت ندهد و به همان صورت مقدار پیش فرض تعریف شود ؛ قبل از شروع آن مورد خاص از (#) استفاده می کنیم..
بر این مبنا در این کانفیگ ؛بسیاری از موارد در نظر گرفته نمی شوند !

[soote_dellan]

سلام . با لطف و راهنمایی شما عزیزان اسکویید در حالت ترانسپارنت به کار افتاد که در اینجا از لطف آقا سامان عزیز نهایت تشکر رو میکنم
یک مشکل ذیگه هست و اونم اینکه وقتی سیستمهای روی LAN به عنوان گیت وی ازش استفاذه میکنن خیلی خوب عمل میکنه ولی وقتی یوزرهای سرور RAS ازش استفاده میکنن صفحه ها خیلی سنگین باز میشن این مشکل رو با سرور VPN هم برای یوزرهای کانکتی با VPN هم داریم . ممکنه راهنماییم کنید.

[saman_nn2000]

سلام . با لطف و راهنمایی شما عزیزان اسکویید در حالت ترانسپارنت به کار افتاد که در اینجا از لطف آقا سامان عزیز نهایت تشکر رو میکنم
یک مشکل ذیگه هست و اونم اینکه وقتی سیستمهای روی LAN به عنوان گیت وی ازش استفاذه میکنن خیلی خوب عمل میکنه ولی وقتی یوزرهای سرور RAS ازش استفاده میکنن صفحه ها خیلی سنگین باز میشن این مشکل رو با سرور VPN هم برای یوزرهای کانکتی با VPN هم داریم . ممکنه راهنماییم کنید.

دوست من
تبریک عرض می کنم؛ امیدوارم همیشه موفق باشی....
در مورد این مشکل هم؛ چیزی که فعلا به ذهنم می رسه اینه که چک کن که DNS یوزهای RAS و یوزرهای LAN ت مثل هم باشه...

[soote_dellan]

با عرض سلام
من وقتی از اسکویید استفاده میکنم آی پی زیاذی از آن عبور میکنند که باعث شده خیلی از پهنای باند رو بگیره . ممکنه به من بگید از چه ذستوری باید استفاده کنم که فقط آی پی های خوذمون استفاذه کنند.
من از این استفاده کردم ولی خیلی کند میشه
(acl mynet ( my ip range
http_access allow mynet
http_access deny all

در ضمن من از آی پی ولید و یک کارت شبکه استفاده میکنم
ممنون میشم کمکم کنید

[soote_dellan]

لطفا يكي به من كمك كنه