проблема со Squid'ом

[Owlss]

Работает сквид.. Хорошо работает.. Черные белые списки, разбивка по подсетям.. Только вот вылезла маленькая проблема - в бухгалтерию поставили прогу (авторам ноги поотрывал бы), которая не умеет работать с прокси.. Организация бюджетная (школа) и программы эти ставятся "по приказу"..
Вопрос - как объяснить сквиду, что запрос от этой проги на адрес фигня.ру на порт 8383, а так же на порты 110 и 25, нужно пропускать без кэша, без задержек и т.д.
С кэшем я разберусь как-нибудь, а вот сам факт того, что проге нет доступа победить не могу.. Уже голову сломал..
Сквид стоит на стандартном 3128 порту..

[fisher74]

iptables в руки и пропусти бухгалтерскую машину на фигню.ру по портам 25,110 и 8383

[oermolaev]

Интересно знать ещё что за программа. Так в нашей бухгалтерии установили программу для налоговой отчетности которая по порту 8383 как раз работает, точнее обновляется по нему. А вот сама работа программы должна осуществляться по 80-му порту. Но не тут то было - через прозрачный прокси работать отказалась до тех пор пока в squid.config не прописал параметр:

Код: [Выделить]

# Astral
ignore_expect_100 on


[Owlss]

iptables не прокатит, так как NAT отрублен совсем. Выход в инет есть только через прокси.

Да и ignore_expect_100 on не думаю что поможет, так как программа не видит прокси совсем.. она ломится в инет по NATу, а его-то как раз и нет...

Может кто объяснить как настроить сквиду прослушку и форвардинг с порта 8383?
Или может я не туда рою? Может как проще это можно сделать?
always_direct allow не помогает.. хотя от её присутствия хуже не будет..

[fisher74]

Сделайте кальмара прозрачным и гоните порт 8383 через него.

[drako]

iptables не прокатит, так как NAT отрублен совсем. Выход в инет есть только через прокси.

Придется включить. Или smtp и pop3 вы тоже через него гнать собираетесь?.. Да и на порту 8383 более чем вероятно какой-то свой протокол программа использует.