прокси инет Iptables и ещё что то)

[atem32]

прикрутить машины к сквид но не через iptables
такая ситуация:есть шлюз на нем полный шлюзовый набор(типа днс и т.д.)
есть 60клиентов,надо чтобы 40из них ходили через прокси а остальные напрямую
там ещё стоит траффпро(про него забудте)
есть ли какая нибудь прога которая будет выдавать машине прокси?(то есть не браузеры на машине а именно машине)
знаю что есть способ когда настройки прокси забираются клиентом сами через файл на сервере,
а есть ли такая чтоб она сама выдала прокси системе?)

[censor]

http://www.ossg.ru/wiki/Admin/%D0%90%D0%B2%D1%82%D0%BE%D0%BC%D0%B0%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%20proxy не?

[atem32]

я бы не сказал что то)
мне надо не такое)точнее такое только чтобы эта прокси в самой системе прописывалась а не в браузере)
а то стоить ребёнку убрать из настроек браузера прокси,так он на все сайты сможет лазать!(да и к тому же у меня прокси ещё рубить соединение к аське,так что очень нужно системное прокси)
или обьясните как в iptables сделать перенаправление для определенной группы адресов на прокси)


и ещё вопрос:есть точка levelone wap1001 и она постоянно посылает Icmp запросы и повторы на сервак,но вся странность в том что такая же точка не даётэти запросы,не подскажите зачем она так делает и надо ли это убирать?настройки у них одинаковые)

[madaxus]

не парься.
напрямую у тебя ходят только 60-40=20 клиентов
пропиши их на шлюзе в iptables, а остальным forward запрети
гарантии невыхода получишь только в этом случае.
кстати, идущие через прокси могут получить через него больше чем разрешишь в его конфиге

[atem32]

так обьясни как)
просто те мануалы что я читал очень сложны для меня)

[Sam Stone]

Если айпишники статические, то пропиши их пропуск в сквиде. Пользуй http_access, log_access, url_rewrite_access в зависимости от того, как реализована фильтрация.

те мануалы что я читал очень сложны для меня

Жизнь вообще сложная штука. Ты либо думаешь сам, либо платишь деньги и за тебя думают другие.

[atem32]

как бы вобще не хочу чтобы остальные клиенты через скид ходили)не нравиться поминаете мне он)

[madaxus]

Сделай так:

Код: [Выделить]

iptables -N gold20
iptables -A gold20 -j RETURN -s 192.168.20.1/32
iptables -A gold20 -j RETURN -s 192.168.20.2/32
...
iptables -A gold20 -j RETURN -s 192.168.20.20/32
iptables -A gold20 -j DROP
iptables -I FORWARD -j gold20
Высота буковок играет существенную роль.
Перечисли в этом списке адреса тех двадцати счастливчиков, что будут ходить в интернет прямо через шлюз.
Все остальные обломятся и смогут ходить только через прокси.

[atem32]

а можно рассказать про команды?
да и ничего что ещё траффпро там работает?

[Sam Stone]

а можно рассказать про команды?

Читать

ничего что ещё траффпро там работает?

Как раз чего. Траф по этим юзерам считаться не будет. Доступ им тоже не будет ограничиваться. Потому что надо не FORWARD писать, а QUEUE.