Dotaz: Transparentní SQUID a Apache

[cynic_asshole]

Přeji hezký večer, na svém routeru jsem si dnes zkoufiguroval transparentní proxy postavenou na SQUIDu. Ve firewallu (IPFW) mám pravidlo

fwd 127.0.0.1,3128 tcp from not me to any dst-port 80

Na stejném stroji běží i http server, přístupný ze světa. Při prohlížení logů jsem zjistil, že při pokusu o stažení jakéhokoliv souboru (robots.txt, index.html,...) zvenčí squid vyhodí chybu 403. Existuje nějaký lék na toto? Upravit to pravidlo? Stačí nakopnout. Díky moc

Odpovědi

[cynic_asshole]

Takže si rovnou odpovím, řešení mě napadlo ihned po odeslání zprávy. Stačí, když si v tom pravidle specifikuju rozsahy IP, které ve své síti používám, a ostatní provoz nechám netknutý. V mém případě pomohlo

ipfw add fwd 127.0.0.1,3128 tcp from 192.168.1.0/24 to any dst-port 80

[cynic_asshole]

Takže změna, není to přesně to pravé ořechové. Sice mi začne fungovat přístup zvenčí, ale přestane fungovat přístup zevnitř na internet. V logu squidu je hromada chyb 400 a nakonec 502. Takže nyní řeším, jak do pravidla zapsat,

všechny IP z mého rozsahu kromě mé IP adresy