squid3 - запрет кеширования локальных веб-серверов

[Yuriy_Y]

Имеем свой веб-сервер в локальной сети. необходимо запретить кальмарчику его кешировать, потому как на сервере стоит 1С-ка, и клиент получает вылеты из 1С по таймауту.
Как запретить кешировать определенный адрес в инете читал, запрет кеширования для локального ИП тоже. А вот как указать, чтоб не кешировалась локалка чет не нашел. Надо именно всю локалку. Вдруг еще сервер появится, чтоб каждый не описывать.

[fisher74]

А зачем вообще локалку через прокси пускать? Я что-то не очень понимаю.

[Yuriy_Y]

Это второй вопрос. 
Просто кальмарчик включен как прозрачный прокси. Все запросы на 80-й порт идут на него.

[fisher74]

Это как раз первый вопрос, особенно тому кто правило прозрачности такое прилепил, что на прокси заворачиваются запросы на локальные ресурсы.

[Yuriy_Y]

Не, там правило

Код: [Выделить]

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080
А у вас в обычной локалке трафик веб маршрутизируется не через шлюз?
Шлюз уже решает, куда его направить. Вот тут весь трафик по 80 порту редиректится на прокси.
Хотя, можно же иптаблесами трафик, направленный на 80-й порт, но на локальные адреса на прокси не направлять?

[fisher74]

Хотя, можно же иптаблесами трафик, направленный на 80-й порт, но на локальные адреса на прокси не направлять?

Не можно, а нужно.
Например, так

iptables -t nat -A PREROUTING -i eth0 ! -d 192.168.1.0/24 -p tcp --dport 80 -j REDIRECT --to-port 8080

или так, если интернет канал подключен напрямую. (правда не уверен, что -o можно использовать в цепочке PREROUTING, надо проверять)

iptables -t nat -A PREROUTING -i eth0 -o ppp+ -p tcp --dport 80 -j REDIRECT --to-port 8080

[Yuriy_Y]

Вот спасибо, а я уперся чет в кальмарчика и долбаю его.
Чет даже в голову не пришло такое решение. Испытаю - отпишусь.

[Yuriy_Y]

Надо же, работает. :-) Спасибо тебе, добрый человек.