настройка torrent клиента через сквид

[kinderr]

Всем добрый день!
Имею локальную сеть из N машин на winxp. Все они бегают в инет через сервачок, на котором стоит ubuntu 9.04 и настроен squid3.
Хотел бы настроить на одной из локальной машине torrent client.
Кое-что почитав, узнал, что нужно поднимать NAT или socks сервер.
Я думаю, что можно все уладить средствами iptables.
Помогите пожалуйста, настроить, т.к. опыта у мну нет. Новичок.

Спасибо!

[Unreg]

раз
http://www.gentoo.org/doc/ru/home-router-howto.xml
два
вчера у меня Deluge лазил через 3proxy (http)
Пользователь решил продолжить мысль 30 Июня 2009, 16:19:09:три


µTorrent вроде как умеет ходить через http прокси

[kinderr]

спасибо за отклик!
Линк посмотрю сейчас, покурю!
А по скрину не получается, не идет закачка.

[Unreg]

Все они бегают в инет через сервачок, на котором стоит ubuntu 9.04 и настроен squid3.

раз уж разговор о использовании Netflow (iptables) совместно с прокси, то имееит смысл в поиск набрать
transparent proxy

[kinderr]

У тебя какая версия torrent client?
У меня нет галочки о сопоставлении хост имен через прокси?

Разговор о iptables зашел исключительно потому что я почитал и увидел, что народ как-то выходит из положения с помощью него.
А использовании прозрачной прокси я думал мне поможет с настройкой почты и агента mail.ru Как не парадаксально, но мне надо его настроить на работу, гы)

[Unreg]

µTorrent 1.8.2

А использовании прозрачной прокси я думал мне поможет с настройкой почты и агента mail.ru Как не парадаксально, но мне надо его настроить на работу, гы)

на всякий пожарный - http://freecap.ru/

[kinderr]

Странно, у меня такой же, build 14458
Но все равно спасибо!
О результатах напишу чуть позже!
Пользователь решил продолжить мысль [time]Wed Jul  1 10:00:47 2009[/time]:

У тебя какая версия torrent client?
У меня нет галочки о сопоставлении хост имен через прокси?

Разговор о iptables зашел исключительно потому что я почитал и увидел, что народ как-то выходит из положения с помощью него.
А использовании прозрачной прокси я думал мне поможет с настройкой почты и агента mail.ru Как не парадаксально, но мне надо его настроить на работу, гы)

Проблему не смог решить:
1. через прозрачный прокси
http_port 192.168.0.8:3128 transparent
После этого инет на клиентских машинах продолжает работать с прямым указанием адреса прокси.
2. iptables -t nat -A PREROUTING -p tcp --dport 6881:6889 -i ${WAN} -j DNAT --to 192.168.0.112 - Это тоже не помогло
3. На эти строчки ругается типо unrecognized
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on

Вернул все настройки обратно!
Помогите, пожалуйста, в последовательности... что сделать надо?

[Unreg]

раз
тема https://forum.ubuntu.ru/index.php?topic=3244.0
два

http_port 192.168.0.8:3128 transparent

вроде как IP адрес прокси 192.168.0.8, порт 3128

Код: [Выделить]

iptables -t nat -A PREROUTING -p tcp --dport 6881:6889 -i ${WAN} -j DNAT --to 192.168.0.112[b]:порт[/b]пример

Код: [Выделить]

iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.0.1:3128

3. На эти строчки ругается типо unrecognized
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on

эти все дела насколько я помню для старых версий сквида
http_port 3128 transparent достаточно

[kinderr]

одного добавления "transparent" мало.
Все равно приходится указывать адрес прокси в клиентских приложениях.

[Frank]

дык может надо
http_port 80 transparent
и машину со сквидом - дефолтным шлюзом?

[kinderr]

Спасибо за ответы всем!
Но прошу Вас, друзья, я маленько в этом разбираюсь, не гуру... Давайте по порядку, опишу задачу:
1. запустить приложения клиентов через сквид (torrent, agent, почту).
Если для этого нужно еще что-то сторонее поставить, можно кинуть ссылку, я почитаю, посмотрю, потом напишу вопросы, если будут.
Но лучше встроенными средствами.

Если поможет реализация прозрачного прокси, давайте ее сделаем и забудем. С моей стороны обсуждать что-либо другое, пока не могу, не знаток я еще в этом.
Если можно сделать средствами iptables, то давайте ими. А то так, я путаюсь малек.

ВСем спасибо за понимание!

iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.0.112 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.0.8:3128 - эта команда ничего не дала

[Unreg]

одного добавления "transparent" мало.

Для того что заставить работать сквид в "transparent" (прозрачном) режиме этого достаточно

Само перенапрвление делается при помощи netfilter при помощи инструмента iptables

Код: [Выделить]

iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.0.8:3128Для того, что бы запросы на 80 и 8080 порты удаленных машин перепровлялись на порт 3128 - порт http прокси, который в свою очередь выполняет косвенные запросы к этим удаленным машинам

Все равно приходится указывать адрес прокси в клиентских приложениях.

работает?


Пользователь решил продолжить мысль 01 Июля 2009, 14:06:27:

iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.0.112 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.0.8:3128 - эта команда ничего не дала

дала оно то, что указав в качестве шлюза на машине 192.168.0.112 шлюз с адресом 192.168.0.8:3128 настраивать браузеры на работу с проски НЕ надо.

[kinderr]

1. указал режим transparent
2. прогнал команду
iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.0.8:3128
3. настроил торент, как показано на рисунке выше.
НЕ работает.

[Unreg]

torrent
Сколько машин надо вытащить через сквид
почту
самая проблема при работе с прокси
squid - это http прокси, и с почтой он не особо дружит
можно попробовать пустить mаil клиент через freecap - соксификатор, работает с http и сокс прокси
либо ставить 3proxy и настраивать POP прокси,
http://3proxy.ru/howtor.asp#POP3
 либо сокс + соксификатор для клиента
agent
какой протокол использует?

[kinderr]

torrent
192.168.0.112. Думаю если потребуется больше, вытащу сам.
почту
я сейчас читаю freecap - думаю на меня устроит (учетки на mail.ru, tvcom.ru, gmail.com - возможно)
agent
http/s