Проблемы с настройкой SQUID

[tagilchanin]

Заворочивание eth1 http на прокси
Если я это правило отключаю, всё также работает, видимо оно неправильное
Если я его меняю на -A PREROUTING ! -d 192.168.4.0/24 -i eth1 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.4.1:3128
То
при посещении страницы, например: yandex.ru
Появляется ошибка в броузере.

(Нажмите, чтобы показать/скрыть)

ERROR
The requested URL could not be retrieved

--------------------------------------------------------------------------------

При получении URL http://192.168.1.20/sams/messages/blocked.php? произошла следующая ошибка

Невозможно переслать этот запрос в данное время.

This request could not be forwarded to the origin server or to any parent caches. The most likely cause for this error is that the cache administrator does not allow this cache to make direct connections to origin servers, and all configured parent caches are currently unreachable.
Администратор Вашего кэша: webmaster@firma.local.
--------------------------------------------------------------------------------
Создано Wed, 11 Apr 2012 14:42:10 GMT на srv-proxy (squid/2.7.STABLE9)

Знак ! означает отрицание. Вот и получается ты заворачиваешь все кроме подсети 192.168.4.0/24

[novis]

Понял Вас, благодарю.
В форуме нашел несколько вариантов, подскажите, какой из них правильный.

# Заворачиваем http на прокси
#iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
#iptables -t nat -A PREROUTING -s eth1 -p tcp -m multiport --dport 80 -j REDIRECT --to-port 3128
#iptables -A PREROUTING -i eth1 -s 192.168.1.0/255.255.255.0 -p tcp --dport 80 -j DNAT --to 192.168.1.20:3128
#iptables -t nat -A PREROUTING -i eth1 -d ! 192.168.4.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.4.1:3128

[tagilchanin]

Понял Вас, благодарю.
В форуме нашел несколько вариантов, подскажите, какой из них правильный.

# Заворачиваем http на прокси
#iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
#iptables -t nat -A PREROUTING -s eth1 -p tcp -m multiport --dport 80 -j REDIRECT --to-port 3128
#iptables -A PREROUTING -i eth1 -s 192.168.1.0/255.255.255.0 -p tcp --dport 80 -j DNAT --to 192.168.1.20:3128
#iptables -t nat -A PREROUTING -i eth1 -d ! 192.168.4.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.4.1:3128

iptables -t nat -A PREROUTING -s eth1 -p tcp -m multiport --dport 80 -j REDIRECT --to-port 3128
Можно добавить несколько портов, ну там 8080,81,443 если надо.

[novis]

Увы, тоже самое, интернет работает, сайты не блокируются.

iptables-save

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.8 on Thu Apr 12 16:59:28 2012
*mangle
:PREROUTING ACCEPT [9104:6960140]
:INPUT ACCEPT [2571:3148444]
:FORWARD ACCEPT [6533:3811696]
:OUTPUT ACCEPT [2402:3109119]
:POSTROUTING ACCEPT [8935:6920815]
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Thu Apr 12 16:59:28 2012
# Generated by iptables-save v1.4.8 on Thu Apr 12 16:59:28 2012
*nat
:PREROUTING ACCEPT [505:28852]
:POSTROUTING ACCEPT [50:2990]
:OUTPUT ACCEPT [270:16834]
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -s 192.168.4.0/24 ! -d 192.168.4.0/24 -j MASQUERADE
COMMIT
# Completed on Thu Apr 12 16:59:28 2012
# Generated by iptables-save v1.4.8 on Thu Apr 12 16:59:28 2012
*filter
:INPUT ACCEPT [1147:335033]
:FORWARD ACCEPT [296:15852]
:OUTPUT ACCEPT [2402:3109119]
-A INPUT -i lo -j ACCEPT
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Thu Apr 12 16:59:28 2012

В настройках sams, авторизация по IP, пользователь в группе, поставлена галка на группах запрета доступа, но эти сайты всё равно открываются.

Сразу не заметил, с этой строчкой даёт ошибку

Код: [Выделить]

iptables v1.4.8: host/network `eth1' not found
Try `iptables -h' or 'iptables --help' for more information.

[gard]

Нет господа....дело было в dns перенаправлении сервером запросов от клиентов на ДНС сервера провайдера.....пакет dnsmasq за это отвечает.....теперь есть другие грабли.....и вот с ними ваще беда.....вобщем не знаю как пропустить https ssl через прозрачный сквид.....нихрена не работает.....опять скачал весь инет и прочитал два раза.....

Вам можно сделать по другому. Зачем заворачивать на squid 443й порт? Заворачивайте только 80й, 443 пускайте напрямую через NAT. Если не хотите пускать пользователей через нат куда попало (торренты чтобы не качали), то сделайте список только разрешенных портов, все остальное в iptables отсейкайте. Но не забывайте по порты DNS и прочих важных сервисов.

Можете также почитать здесь, народ вообще интересные решения предлагает.

[novis]

Добавляю команду iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

получается iptables-save

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.8 on Thu Apr 12 17:30:05 2012
*mangle
:PREROUTING ACCEPT [99:10545]
:INPUT ACCEPT [79:5968]
:FORWARD ACCEPT [20:4577]
:OUTPUT ACCEPT [64:15580]
:POSTROUTING ACCEPT [84:20157]
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Thu Apr 12 17:30:05 2012
# Generated by iptables-save v1.4.8 on Thu Apr 12 17:30:05 2012
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -s 192.168.4.0/24 ! -d 192.168.4.0/24 -j MASQUERADE
COMMIT
# Completed on Thu Apr 12 17:30:05 2012
# Generated by iptables-save v1.4.8 on Thu Apr 12 17:30:05 2012
*filter
:INPUT ACCEPT [79:5968]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [64:15580]
-A INPUT -i lo -j ACCEPT
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Thu Apr 12 17:30:05 2012

при посещении страницы, например: yandex.ru
Появляется ошибка в броузере.

(Нажмите, чтобы показать/скрыть)

ERROR
The requested URL could not be retrieved
--------------------------------------------------------------------------------
При получении URL http://news.yandex.ru/yandsearch? произошла следующая ошибка

Невозможно переслать этот запрос в данное время.

This request could not be forwarded to the origin server or to any parent caches. The most likely cause for this error is that the cache administrator does not allow this cache to make direct connections to origin servers, and all configured parent caches are currently unreachable.

Администратор Вашего кэша: webmaster@firma.local.
--------------------------------------------------------------------------------
Создано Thu, 12 Apr 2012 13:33:00 GMT на srv-proxy (squid/2.7.STABLE9)
--------------------------------------------------------------------------------

[gard]

Iptables настраиваете на шлюзе, через который все ходят в инет (default gw для клиента)? Интерфейс eth1 смотрит у локальную сеть?

[novis]

Iptables настраиваете на шлюзе, через который все ходят в инет (default gw для клиента)? Интерфейс eth1 смотрит у локальную сеть?

Перед шлюзом стоит роутер
https://forum.ubuntu.ru/index.php?topic=176398.msg1407427#msg1407427

[tagilchanin]

Iptables настраиваете на шлюзе, через который все ходят в инет (default gw для клиента)? Интерфейс eth1 смотрит у локальную сеть?

Перед шлюзом стоит роутер
https://forum.ubuntu.ru/index.php?topic=176398.msg1407427#msg1407427

Роутер воткнут в сервер со squid? Или в свитч, а потом в роутер? Что на сервере еще настроено?

[novis]

Iptables настраиваете на шлюзе, через который все ходят в инет (default gw для клиента)? Интерфейс eth1 смотрит у локальную сеть?

Перед шлюзом стоит роутер
https://forum.ubuntu.ru/index.php?topic=176398.msg1407427#msg1407427

Роутер воткнут в сервер со squid? Или в свитч, а потом в роутер? Что на сервере еще настроено?

Интернет приходит на роутер по воздуху, в LAN роутера (в роутере настроен DHCP) воткнут кабель UTP5, который другим концом подключен в eth0 шлюза (да squid), в eth1 воткнут свитч, в свитч воткнуты компы.
На шлюзе eth0 прописан статический IP адрес, на роутере стоит также привязка по MAC адресу на этот IP.

Пакеты: list.txt

(Нажмите, чтобы показать/скрыть)

acpi<--><------><------><------><------><------>install
acpi-support-base<-----><------><------><------>install
acpid<-><------><------><------><------><------>install
adduser><------><------><------><------><------>install
apache2><------><------><------><------><------>install
apache2-doc<---><------><------><------><------>install
apache2-mpm-prefork<---><------><------><------>install
apache2-utils<-><------><------><------><------>install
apache2.2-bin<-><------><------><------><------>install
apache2.2-common<------><------><------><------>install
apt<---><------><------><------><------><------>install
apt-utils<-----><------><------><------><------>install
aptitude<------><------><------><------><------>install
arj<---><------><------><------><------><------>install
aspell<><------><------><------><------><------>install
aspell-ru<-----><------><------><------><------>install
autoconf<------><------><------><------><------>install
automake<------><------><------><------><------>install
autotools-dev<-><------><------><------><------>install
avahi-daemon<--><------><------><------><------>install
base-files<----><------><------><------><------>install
base-passwd<---><------><------><------><------>install
bash<--><------><------><------><------><------>install
bind9<-><------><------><------><------><------>deinstall
bind9-doc<-----><------><------><------><------>install
bind9-host<----><------><------><------><------>install
binutils<------><------><------><------><------>install
bsdmainutils<--><------><------><------><------>install
bsdutils<------><------><------><------><------>install
build-essential><------><------><------><------>install
busybox><------><------><------><------><------>install
bzip2<-><------><------><------><------><------>install
clamav<><------><------><------><------><------>install
clamav-base<---><------><------><------><------>install
clamav-daemon<-><------><------><------><------>install
clamav-freshclam<------><------><------><------>install
clamav-testfiles<------><------><------><------>install
console-setup<-><------><------><------><------>install
console-terminus<------><------><------><------>install
coreutils<-----><------><------><------><------>install
cpio<--><------><------><------><------><------>install
cpp<---><------><------><------><------><------>install
cpp-4.4><------><------><------><------><------>install
cron<--><------><------><------><------><------>install
dansguardian<--><------><------><------><------>install
dash<--><------><------><------><------><------>install
dbconfig-common><------><------><------><------>install
dbus<--><------><------><------><------><------>install
debconf><------><------><------><------><------>install
debconf-i18n<--><------><------><------><------>install
debian-archive-keyring<><------><------><------>install
debianutils<---><------><------><------><------>install
dhcp3-server<--><------><------><------><------>deinstall
dictionaries-common<---><------><------><------>install
diff<--><------><------><------><------><------>install
diffutils<-----><------><------><------><------>install
discover<------><------><------><------><------>install
discover-data<-><------><------><------><------>install
dlint<-><------><------><------><------><------>install
dmidecode<-----><------><------><------><------>install
dmsetup><------><------><------><------><------>install
dnsmasq><------><------><------><------><------>install
dnsmasq-base<--><------><------><------><------>install
dnsutils<------><------><------><------><------>install
dpkg<--><------><------><------><------><------>install
dpkg-dev<------><------><------><------><------>install
e2fslibs<------><------><------><------><------>install
e2fsprogs<-----><------><------><------><------>install
eject<-><------><------><------><------><------>install
fail2ban<------><------><------><------><------>install
fakeroot<------><------><------><------><------>install
file<--><------><------><------><------><------>install
findutils<-----><------><------><------><------>install
fontconfig-config<-----><------><------><------>install
g++<---><------><------><------><------><------>install
g++-4.4><------><------><------><------><------>install
gcc<---><------><------><------><------><------>install
gcc-4.4><------><------><------><------><------>install
gcc-4.4-base<--><------><------><------><------>install
geoip-database<><------><------><------><------>install
gettext-base<--><------><------><------><------>install
ghostscript<---><------><------><------><------>install
gnupg<-><------><------><------><------><------>install
gpgv<--><------><------><------><------><------>install
grep<--><------><------><------><------><------>install
groff-base<----><------><------><------><------>install
grub-common<---><------><------><------><------>install
grub-pc><------><------><------><------><------>install
gsfonts><------><------><------><------><------>install
gsfonts-x11<---><------><------><------><------>install
gzip<--><------><------><------><------><------>install
havp<--><------><------><------><------><------>install
heirloom-mailx<><------><------><------><------>install
hostname<------><------><------><------><------>install
htop<--><------><------><------><------><------>install
ifupdown<------><------><------><------><------>install
info<--><------><------><------><------><------>install
initramfs-tools><------><------><------><------>install
initscripts<---><------><------><------><------>install
insserv><------><------><------><------><------>install
install-info<--><------><------><------><------>install
installation-report<---><------><------><------>install
iproute><------><------><------><------><------>install
iptables<------><------><------><------><------>install
iputils-ping<--><------><------><------><------>install
irussian<------><------><------><------><------>install
isc-dhcp-client><------><------><------><------>install
isc-dhcp-common><------><------><------><------>install
isc-dhcp-server><------><------><------><------>deinstall
ispell<><------><------><------><------><------>install
java-common<---><------><------><------><------>install
javascript-common<-----><------><------><------>install
kbd<---><------><------><------><------><------>install
keyboard-configuration<><------><------><------>install
klibc-utils<---><------><------><------><------>install
konwert><------><------><------><------><------>install
konwert-filters><------><------><------><------>install
laptop-detect<-><------><------><------><------>install
less<--><------><------><------><------><------>install
libacl1><------><------><------><------><------>install
libalgorithm-diff-perl<><------><------><------>install
libalgorithm-diff-xs-perl<-----><------><------>install
libalgorithm-merge-perl><------><------><------>install
libapache2-mod-php5<---><------><------><------>install
libapr1><------><------><------><------><------>install
libaprutil1<---><------><------><------><------>install
libaprutil1-dbd-sqlite3><------><------><------>install
libaprutil1-ldap<------><------><------><------>install
libasound2<----><------><------><------><------>install
libaspell15<---><------><------><------><------>install
libattr1<------><------><------><------><------>install
libauthen-sasl-perl<---><------><------><------>install
libavahi-client3<------><------><------><------>install
libavahi-common-data<--><------><------><------>install
libavahi-common3<------><------><------><------>install
libavahi-core7<><------><------><------><------>install
libbind9-60<---><------><------><------><------>install
libblkid1<-----><------><------><------><------>install
libboost-iostreams1.42.0<------><------><------>install
libbsd0><------><------><------><------><------>install
libbz2-1.0<----><------><------><------><------>install
libc-bin<------><------><------><------><------>install
libc-dev-bin<--><------><------><------><------>install
libc6<-><------><------><------><------><------>install
libc6-dev<-----><------><------><------><------>install
libcap2><------><------><------><------><------>install
libclamav5<----><------><------><------><------>deinstall
libclamav6<----><------><------><------><------>install
libcomerr2<----><------><------><------><------>install
libcups2<------><------><------><------><------>install
libcupsimage2<-><------><------><------><------>install
libcwidget3<---><------><------><------><------>install
libdaemon0<----><------><------><------><------>install
libdb4.7<------><------><------><------><------>install
libdb4.8<------><------><------><------><------>install
libdbd-mysql-perl<-----><------><------><------>install
libdbi-perl<---><------><------><------><------>install
libdbus-1-3<---><------><------><------><------>install
libdevmapper1.02.1<----><------><------><------>install
libdigest-sha1-perl<---><------><------><------>install
libdiscover2<--><------><------><------><------>install
libdns69<------><------><------><------><------>install
libdpkg-perl<--><------><------><------><------>install
libedit2<------><------><------><------><------>install
libept1><------><------><------><------><------>install
libevent-1.4-2<><------><------><------><------>install
libexpat1<-----><------><------><------><------>install
libfam0><------><------><------><------><------>install
libfont-afm-perl<------><------><------><------>install
libfontconfig1<><------><------><------><------>install
libfontenc1<---><------><------><------><------>install
libfreetype6<--><------><------><------><------>install
libgcc1><------><------><------><------><------>install
libgcrypt11<---><------><------><------><------>install
libgd2-xpm<----><------><------><------><------>install
libgdbm3<------><------><------><------><------>install
libgeoip1<-----><------><------><------><------>install
libglib2.0-0<--><------><------><------><------>install
libglib2.0-data><------><------><------><------>install
libgmp3c2<-----><------><------><------><------>install
libgnutls26<---><------><------><------><------>install
libgomp1<------><------><------><------><------>install
libgpg-error0<-><------><------><------><------>install
libgpgme11<----><------><------><------><------>install
libgpm2><------><------><------><------><------>install
libgs8<><------><------><------><------><------>install
libgssapi-krb5-2<------><------><------><------>install
libgssglue1<---><------><------><------><------>install
libhtml-format-perl<---><------><------><------>install
libhtml-parser-perl<---><------><------><------>install
libhtml-tagset-perl<---><------><------><------>install
libhtml-template-perl<-><------><------><------>install
libhtml-tree-perl<-----><------><------><------>install
libice6><------><------><------><------><------>install
libidn11<------><------><------><------><------>install
libio-socket-ssl-perl<-><------><------><------>install
libisc62<------><------><------><------><------>install
libisccc60<----><------><------><------><------>install
libisccfg62<---><------><------><------><------>install
libjasper1<----><------><------><------><------>install
libjbig2dec0<--><------><------><------><------>install
libjpeg62<-----><------><------><------><------>install
libjs-mootools<><------><------><------><------>install
libk5crypto3<--><------><------><------><------>install
libkeyutils1<--><------><------><------><------>install
libklibc<------><------><------><------><------>install
libkrb5-3<-----><------><------><------><------>install
libkrb5support0><------><------><------><------>install
liblcms1<------><------><------><------><------>install
libldap-2.4-2<-><------><------><------><------>install
liblocale-gettext-perl<><------><------><------>install
liblockfile1<--><------><------><------><------>install
liblqr-1-0<----><------><------><------><------>install
libltdl-dev<---><------><------><------><------>install
libltdl7<------><------><------><------><------>install
liblua5.1-0<---><------><------><------><------>install
liblwres60<----><------><------><------><------>install
liblzma2<------><------><------><------><------>install
liblzo2-2<-----><------><------><------><------>install
libmagic1<-----><------><------><------><------>install
libmagickcore3<><------><------><------><------>install
libmagickwand3<><------><------><------><------>install
libmailtools-perl<-----><------><------><------>install
libmcrypt4<----><------><------><------><------>install
libmpfr4<------><------><------><------><------>install
libmysqlclient15-dev<--><------><------><------>install
libmysqlclient15off<---><------><------><------>install
libmysqlclient16<------><------><------><------>install
libncurses5<---><------><------><------><------>install
libncursesw5<--><------><------><------><------>install
libnet-daemon-perl<----><------><------><------>install
libnet-libidn-perl<----><------><------><------>install
libnet-ssleay-perl<----><------><------><------>install
libnet-xmpp-perl<------><------><------><------>install
libnewt0.52<---><------><------><------><------>install
libnfnetlink0<-><------><------><------><------>install
libnfsidmap2<--><------><------><------><------>install
libnss-lwres<--><------><------><------><------>deinstall
libnss-mdns<---><------><------><------><------>install
libonig2<------><------><------><------><------>install
libopts25<-----><------><------><------><------>install
libpam-modules<><------><------><------><------>install
libpam-runtime<><------><------><------><------>install
libpam0g<------><------><------><------><------>install
libpaper-utils<><------><------><------><------>install
libpaper1<-----><------><------><------><------>install
libpcap0.8<----><------><------><------><------>install
libpci3><------><------><------><------><------>install
libpcre3<------><------><------><------><------>install
libpcre3-dev<--><------><------><------><------>install
libpcrecpp0<---><------><------><------><------>install
libpkcs11-helper1<-----><------><------><------>install
libplrpc-perl<-><------><------><------><------>install
libpng12-0<----><------><------><------><------>install
libpopt0<------><------><------><------><------>install
libpth20<------><------><------><------><------>install
libqdbm14<-----><------><------><------><------>install
libreadline6<--><------><------><------><------>install
librpcsecgss3<-><------><------><------><------>install
libsasl2-2<----><------><------><------><------>install
libsasl2-modules<------><------><------><------>install
libselinux1<---><------><------><------><------>install
libsepol1<-----><------><------><------><------>install
libsigc++-2.0-0c2a<----><------><------><------>install
libslang2<-----><------><------><------><------>install
libsm6<><------><------><------><------><------>install
libsqlite3-0<--><------><------><------><------>install
libss2<><------><------><------><------><------>install
libssl-dev<----><------><------><------><------>install
libssl0.9.8<---><------><------><------><------>install
libstdc++6<----><------><------><------><------>install
libstdc++6-4.4-dev<----><------><------><------>install
libt1-5><------><------><------><------><------>install
libtasn1-3<----><------><------><------><------>install
libterm-readkey-perl<--><------><------><------>install
libterm-readline-perl-perl<----><------><------>install
libtext-charwidth-perl<><------><------><------>install
libtext-iconv-perl<----><------><------><------>install
libtext-wrapi18n-perl<-><------><------><------>install
libtiff4<------><------><------><------><------>install
libtimedate-perl<------><------><------><------>install
libtokyocabinet8<------><------><------><------>install
libtommath0<---><------><------><------><------>install
libtool><------><------><------><------><------>install
libudev0<------><------><------><------><------>install
liburi-perl<---><------><------><------><------>install
libusb-0.1-4<--><------><------><------><------>install
libuuid-perl<--><------><------><------><------>install
libuuid1<------><------><------><------><------>install
libwrap0<------><------><------><------><------>install
libwww-perl<---><------><------><------><------>install
libx11-6<------><------><------><------><------>install
libx11-data<---><------><------><------><------>install
libxapian22<---><------><------><------><------>install
libxau6><------><------><------><------><------>install
libxcb1><------><------><------><------><------>install
libxdmcp6<-----><------><------><------><------>install
libxext6<------><------><------><------><------>install
libxfont1<-----><------><------><------><------>install
libxi6<><------><------><------><------><------>install
libxml-parser-perl<----><------><------><------>install
libxml-stream-perl<----><------><------><------>install
libxml2><------><------><------><------><------>install
libxmuu1<------><------><------><------><------>install
libxpm4><------><------><------><------><------>install
libxt6<><------><------><------><------><------>install
libxtst6<------><------><------><------><------>install
lighttpd<------><------><------><------><------>deinstall
linux-base<----><------><------><------><------>install
linux-image-2.6-amd64<-><------><------><------>install
linux-image-2.6.32-5-amd64<----><------><------>install
linux-libc-dev<><------><------><------><------>install
locales><------><------><------><------><------>install
lockfile-progs<><------><------><------><------>install
login<-><------><------><------><------><------>install
logrotate<-----><------><------><------><------>install
lsb-base<------><------><------><------><------>install
lwresd<><------><------><------><------><------>deinstall
lynx<--><------><------><------><------><------>install
lynx-cur<------><------><------><------><------>install
m4<----><------><------><------><------><------>install
make<--><------><------><------><------><------>install
man-db<><------><------><------><------><------>install
manpages<------><------><------><------><------>install
manpages-dev<--><------><------><------><------>install
manpages-ru<---><------><------><------><------>install
mawk<--><------><------><------><------><------>install
mc<----><------><------><------><------><------>install
mime-support<--><------><------><------><------>install
mktemp<><------><------><------><------><------>install
module-init-tools<-----><------><------><------>install
mount<-><------><------><------><------><------>install
mueller7-dict<-><------><------><------><------>install
mutt<--><------><------><------><------><------>install
mysql-client<--><------><------><------><------>install
mysql-client-5.1<------><------><------><------>install
mysql-common<--><------><------><------><------>install
mysql-server<--><------><------><------><------>install
mysql-server-5.1<------><------><------><------>install
mysql-server-core-5.1<-><------><------><------>install
nano<--><------><------><------><------><------>install
ncurses-base<--><------><------><------><------>install
ncurses-bin<---><------><------><------><------>install
net-tools<-----><------><------><------><------>install
netbase><------><------><------><------><------>install
netcat-traditional<----><------><------><------>install
nfs-common<----><------><------><------><------>install
nmap<--><------><------><------><------><------>install
noip2<-><------><------><------><------><------>install
ntp<---><------><------><------><------><------>install
ntpdate><------><------><------><------><------>install
odbcinst<------><------><------><------><------>install
odbcinst1debian2<------><------><------><------>install
openfire<------><------><------><------><------>install
openssh-blacklist<-----><------><------><------>install
openssh-blacklist-extra><------><------><------>install
openssh-client<><------><------><------><------>install
openssh-server<><------><------><------><------>install
openssl><------><------><------><------><------>install
openssl-blacklist<-----><------><------><------>install
openvpn><------><------><------><------><------>install
openvpn-blacklist<-----><------><------><------>install
os-prober<-----><------><------><------><------>install
passwd<><------><------><------><------><------>install
patch<-><------><------><------><------><------>install
pciutils<------><------><------><------><------>install
perl<--><------><------><------><------><------>install
perl-base<-----><------><------><------><------>install
perl-modules<--><------><------><------><------>install
php-fpdf<------><------><------><------><------>install
php5<--><------><------><------><------><------>install
php5-cli<------><------><------><------><------>install
php5-common<---><------><------><------><------>install
php5-dev<------><------><------><------><------>install
php5-gd><------><------><------><------><------>install
php5-imagick<--><------><------><------><------>install
php5-mcrypt<---><------><------><------><------>install
php5-mysql<----><------><------><------><------>install
php5-suhosin<--><------><------><------><------>install
phpmyadmin<----><------><------><------><------>install
portmap><------><------><------><------><------>install
ppp<---><------><------><------><------><------>deinstall
pptp-linux<----><------><------><------><------>deinstall
pptpd<-><------><------><------><------><------>deinstall
procps<><------><------><------><------><------>install
psmisc<><------><------><------><------><------>install
python<><------><------><------><------><------>install
python-central<><------><------><------><------>install
python-minimal<><------><------><------><------>install
python2.6<-----><------><------><------><------>install
python2.6-minimal<-----><------><------><------>install
rar<---><------><------><------><------><------>install
re<----><------><------><------><------><------>install
readline-common><------><------><------><------>install
resolvconf<----><------><------><------><------>install
rsyslog><------><------><------><------><------>install
sams<--><------><------><------><------><------>install
sams-doc<------><------><------><------><------>install
sams-web<------><------><------><------><------>install
sarg<--><------><------><------><------><------>install
sed<---><------><------><------><------><------>install
sendmail-base<-><------><------><------><------>deinstall
sendmail-bin<--><------><------><------><------>deinstall
sendmail-cf<---><------><------><------><------>deinstall
sendxmpp<------><------><------><------><------>install
sensible-mda<--><------><------><------><------>deinstall
sensible-utils<><------><------><------><------>install
sgml-base<-----><------><------><------><------>install
shared-mime-info<------><------><------><------>install
shtool<><------><------><------><------><------>install
spawn-fcgi<----><------><------><------><------>install
squid<-><------><------><------><------><------>install
squid-cgi<-----><------><------><------><------>install
squid-common<--><------><------><------><------>install
squid-langpack<><------><------><------><------>install
squidview<-----><------><------><------><------>install
ssh<---><------><------><------><------><------>install
ssl-cert<------><------><------><------><------>install
ssmtp<-><------><------><------><------><------>install
sudo<--><------><------><------><------><------>install
sun-java6-bin<-><------><------><------><------>install
sun-java6-jdk<-><------><------><------><------>install
sun-java6-jre<-><------><------><------><------>install
sysv-rc><------><------><------><------><------>install
sysvinit<------><------><------><------><------>install
sysvinit-utils<><------><------><------><------>install
tar<---><------><------><------><------><------>install
tasksel><------><------><------><------><------>install
tasksel-data<--><------><------><------><------>install
tcpd<--><------><------><------><------><------>install
tcpdump><------><------><------><------><------>install
traceroute<----><------><------><------><------>install
ttf-dejavu-core><------><------><------><------>install
tzdata<><------><------><------><------><------>install
ucf<---><------><------><------><------><------>install
udev<--><------><------><------><------><------>install
unixodbc<------><------><------><------><------>install
unzip<-><------><------><------><------><------>install
usbutils<------><------><------><------><------>install
util-linux<----><------><------><------><------>install
vim<---><------><------><------><------><------>install
vim-common<----><------><------><------><------>install
vim-runtime<---><------><------><------><------>install
vim-tiny<------><------><------><------><------>install
vsftpd<><------><------><------><------><------>install
wfinnish<------><------><------><------><------>install
wget<--><------><------><------><------><------>install
whiptail<------><------><------><------><------>install
whois<-><------><------><------><------><------>install
wwwconfig-common<------><------><------><------>install
x11-common<----><------><------><------><------>install
xauth<-><------><------><------><------><------>install
xfonts-encodings<------><------><------><------>install
xfonts-utils<--><------><------><------><------>install
xkb-data<------><------><------><------><------>install
xml-core<------><------><------><------><------>install
xz-utils<------><------><------><------><------>install
zip<---><------><------><------><------><------>install
zlib1g<><------><------><------><------><------>install
zlib1g-dev<----><------><------><------><------>install
zoo<---><------><------><------><------><------>install

Если вкратце о пакетах то так:
SQUID,SAMS,OpenVPN-Server,Apache,PHP,MySQL,PHPMYADMIN,Fail2Ban,SSMTP,SQSTAT,DNSMASQ,JAVA,CLAMAV,HAVP,REJIK,SARG,OpenFire,NFS-Client,DHCP-Server
И cachemgr, в директории /etc/squid/ есть файл cachemgr.conf
Пользователь решил продолжить мысль 12 Апреля 2012, 23:33:06:Ещё такой момент увидел
Если отправляю команду с сервера http_proxy=http://127.0.0.1:3128 lynx ya.ru

(Нажмите, чтобы показать/скрыть)

    ОШИБКА: Запрошенный URL не может быть получен

ERROR

The requested URL could not be retrieved
     ________________________________________________________________________________________________________________________________________________________

   При получении URL http://www.ya.ru/ произошла следующая ошибка

     Невозможно переслать этот запрос в данное время.

   This request could not be forwarded to the origin server or to any parent caches. The most likely cause for this error is that the cache administrator does
   not allow this cache to make direct connections to origin servers, and all configured parent caches are currently unreachable.

   Администратор Вашего кэша: webmaster@firma.local.
     ________________________________________________________________________________________________________________________________________________________

   Создано Thu, 12 Apr 2012 19:31:29 GMT на srv-proxy (squid/2.7.STABLE9)

Пользователь решил продолжить мысль 13 Апреля 2012, 11:21:58:Подскажите, какие ещё данные выложить для решения проблемы?

[Viton-Zizu]

Ребят, подскажите ответ на маленький вопросик:
Сквид3 по умолчанию кэширует трафик? или все таки нужно включить эту функцию и прописать чтото в конфиг? просто смотрю папку где должен дежать кэш, а она пустая...
сквид при этом работает access.log ведется

[tagilchanin]

to novis:
А выложи конфиг squid