Настройка Squid прозрачный Прокси сервер.

[fisher74]

а что браузер кажет-то? squid кочевряжится или напрямую хотит пройти?

[Aeooe]

в строке состояние висит надись "Соединение с login.vk.com... Больше никаких телодвижений.

[AAXEE]

В поисковике если что-нибудь поискать, ищется?

[Aeooe]

В яндексе или гугле? да, вроде отсальные ресурсы работаю.

[Гарри Кашпировский]

Авторизация через защищёное соединение? (https)

[Aeooe]

Не заметил что бы авторизация через https проходила...или может быть я не туда смотрю?

[Aeooe]

Проблема решилась провисанием порта в маршрутизацией iptables.

[fisher74]

провисанием порта в маршрутизацией iptables.

Переведите....

[Aeooe]

iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.0.0/24 -p tcp -m multiport --dport 80,8080,443 -j DNAT --to 192.168.0.90:3128

[fisher74]

iptables -t nat -A PREROUTING -i eth0 ! -d ! 192.168.0.0/24 -p tcp -m multiport --dport 80,8080,443 -j DNAT --to 192.168.0.90:3128

Привыкайте к правильному синтаксису. Разработчики iptables предупредили, что могут отключить старый в любой момент
За "перевод" спасибо.

[Aeooe]

Вроде бы все заработало но теперь получаю вот такую вот ошибку при попытке зайти на сайт vkontakte.ru. Кто с талкивался? в чем проблема?

(Нажмите, чтобы показать/скрыть)

Ошибка при установлении защищённого соединения

 
При соединении с login.vk.com произошла ошибка.

SSL получило запись, длина которой превышает максимально допустимую.

(Код ошибки: ssl_error_rx_record_too_long)


    *   Страница, которую вы пытаетесь просмотреть, не может быть отображена, так как достоверность полученных данных не может быть проверена.

    *   Пожалуйста свяжитесь с владельцами веб-сайта и проинформируйте их об этой проблеме. В качестве альтернативы вы можете сообщить о некорректно работающем сайте с помощью команды, находящейся в меню «Справка».

Удается адекавтно зайти на ресурс vkontakte.ru только если прописать вручную ip и порт прозрачного прокси. Видимо нужно еще с портами подшаманить. Кто сталкивался?

[Гарри Кашпировский]

Кто сталкивался?

Авторизация через защищёное соединение? (https)

Сталкивался, не решил, и, кажется, что решение тут только одно.

Код: (bash) [Выделить]

iptables -t nat -A POSTROUTING -o $wan_iface -s $local_net -p tcp -m tcp --dport 443 -j MASQUERADE

[Aeooe]

Не,проблему с авторизацией на www.vkontakte.ru не решило. У кого есть еще варианты?

[Aeooe]

Появилас новая проблема. есть банк-клиент. он использует порт 3290 и ip адресс сервера. Требуется пропустить его через squid. Я так понимаю нужно сделать правило iptables для порта 3290, где он всезапросы с на этот порт будет перенаправлять на squid.

iptables -t nat -A PREROUTING -i eth0 ! -d ! 192.168.0.0/24 -p tcp -m multiport --dport 80,8080,443,3290 -j DNAT --to 192.168.0.90:3128

а вот как настроить squid что бы он прослушивал этот порт и отправлял далее на сервак?

[fisher74]

Судя по

acl Safe_ports port 1025-65535   # unregistered ports

он у Вас открыт.
Уверены, что клиент-банк в одну сторону работает и не открывает собственные порты для обмена с сервер-банком?