squid konfigurieren

[khh]

hallo zusammen, ich hoffe ich bin hier richtig:
ich habe auf einem linuxrechner squid als proxy installiert.
wenn man im Browser diesen explizit angibt funktioniert es auch einwandfrei, das logfile füllt sich.
nur die Einrichtung als transparenter Proxy funnktioniert leider nicht.
was mache ich da noch falsch?

hier mal die ausgabe von squid -NCd1

2009/05/26 15:27:26| Starting Squid Cache version 2.6.STABLE18 for amd64-debian-linux-gnu...
2009/05/26 15:27:26| Process ID 4999
2009/05/26 15:27:26| With 1024 file descriptors available
2009/05/26 15:27:26| Using epoll for the IO loop
2009/05/26 15:27:26| Performing DNS Tests...
2009/05/26 15:27:26| Successful DNS name lookup tests...
2009/05/26 15:27:26| DNS Socket created at 0.0.0.0, port 59724, FD 10
2009/05/26 15:27:26| Adding nameserver 192.168.178.1 from /etc/resolv.conf
2009/05/26 15:27:26| User-Agent logging is disabled.
2009/05/26 15:27:26| Referer logging is disabled.
2009/05/26 15:27:26| Unlinkd pipe opened on FD 15
2009/05/26 15:27:26| Swap maxSize 102400 KB, estimated 7876 objects
2009/05/26 15:27:26| Target number of buckets: 393
2009/05/26 15:27:26| Using 8192 Store buckets
2009/05/26 15:27:26| Max Mem  size: 8192 KB
2009/05/26 15:27:26| Max Swap size: 102400 KB
2009/05/26 15:27:26| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2009/05/26 15:27:26| Rebuilding storage in /var/spool/squid (CLEAN)
2009/05/26 15:27:26| Using Least Load store dir selection
2009/05/26 15:27:26| Set Current Directory to /var/spool/squid
2009/05/26 15:27:26| Loaded Icons.
2009/05/26 15:27:26| Accepting transparently proxied HTTP connections at 192.168.1.100, port 3128, FD 17.
2009/05/26 15:27:26| Accepting ICP messages at 0.0.0.0, port 3130, FD 18.
2009/05/26 15:27:26| HTCP Disabled.
2009/05/26 15:27:26| WCCP Disabled.
2009/05/26 15:27:26| Ready to serve requests.
2009/05/26 15:27:26| Done reading /var/spool/squid swaplog (183 entries)
2009/05/26 15:27:26| Finished rebuilding storage from disk.
2009/05/26 15:27:26|       183 Entries scanned
2009/05/26 15:27:26|         0 Invalid entries.
2009/05/26 15:27:26|         0 With invalid flags.
2009/05/26 15:27:26|       183 Objects loaded.
2009/05/26 15:27:26|         0 Objects expired.
2009/05/26 15:27:26|         0 Objects cancelled.
2009/05/26 15:27:26|         0 Duplicate URLs purged.
2009/05/26 15:27:26|         0 Swapfile clashes avoided.
2009/05/26 15:27:26|   Took 0.3 seconds ( 704.2 objects/sec).
2009/05/26 15:27:26| Beginning Validation Procedure
2009/05/26 15:27:26|   Completed Validation Procedure
2009/05/26 15:27:26|   Validated 183 Entries
2009/05/26 15:27:26|   store_swap_size = 3824k
2009/05/26 15:27:27| storeLateRelease: released 0 objects

und iptables

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
REDIRECT   tcp  --  anywhere             anywhere            tcp dpt:www redir ports 3128

danke schon mal für eure hilfe
Gruss KH

 

[khh]

funktioniert das überhaupt mit einer netzwerkkarte oder nur mit 2


Physikalisch siehtz das im moment so aus

internet --> telekomrouter -->  linksyswlanrouter -->> switch --> proxy
                                                                --> rechner 1
                                                                -->rechner2

"horcht" der proxy im netz auf anforderungen an port 80 ?

gruss KH

 

[Whistler]

Das kommt darauf an

Dein Bild kann man (wegen Umbruch) auf zwei Arten deuten:

Das hier geht:

switch --> proxy --> rechner 1
                 --> rechner 2

Das hier geht nicht (so einfach):

switch --> proxy
       --> rechner 1
       --> rechner 2

Die in der Howto empfohlene IPtables-Geschichte geht nur, wenn eh alle Pakete am Proxy (dem Linux-Server) vorbeigehen, er also das NAT-Gateway macht.

Im zweiten Fall "sieht" der Proxy die Daten noch incht einmal und hat natürlich auch keine Chance, einzugreifen.

Du müstest also auf "rechner 1" und "rechner 2" den Proxy als Default-Gateway eintragen und von dort (per Double-NAT oder ganz ohne) zum Router (oder auch zu zweien hintereinander, wenn das irgendwie nötig ist) gehen.

 

[khh]

Du müstest also auf "rechner 1" und "rechner 2" den Proxy als Default-Gateway eintragen und von dort (per Double-NAT oder ganz ohne) zum Router (oder auch zu zweien hintereinander, wenn das irgendwie nötig ist) gehen.

ok, ich danke dir, werde ne 2te Netzkarte einbauen, ich denke das ist das vernünftigste, dann hab ich 2 getrennte Netze.
Ich hoffe dass dann dann die iptables auch bezüglich Port 25 und 143 keine Probleme machen.


Gruss Kh