Jump to content
Sign in to follow this  
izvorot

squid и 2 провайдера

Recommended Posts

Добрый день!!

Нужна помощь-уже неделю долблюсь не могу победить сквид.

Имеем-Fedora 14 в качестве шлюза+2 провайдера(назовем их 1П и 2П)+iproute2+iptables+squid(v 3.1.8 ).

Для каждого провайдера есть пользователи которые ходят через nat и через squid.

По-умолчанию маршрут стоит на 1П.Проблема в том что если я заворачиваю пользователя который должен ходить через 2П на проксю -после нее он уходит через 1П.

Пробовал поставить в squid параметр tcp_outgoing_address - он не срабатывает-squid пишет доступ запрещен.

Подскажите что можно сделать в таком случае,ОЧЕНЬ нужно побороть.

Share this post


Link to post
Share on other sites

izvorot писал(а) Птн, 13 Январь 2012 16:00

Добрый день!!

...

По-умолчанию маршрут стоит на 1П.Проблема в том что если я заворачиваю пользователя который должен ходить через 2П на проксю -после нее он уходит через 1П.

Пакеты посылаются сквидом от своего имени. Сквиду не известно о Вашей сногсшибательной Smile маршрутизации.

Цитата:

Пробовал поставить в squid параметр tcp_outgoing_address - он не срабатывает-squid пишет доступ запрещен.

Здесь подробнее. Что конкретно вы прописали.и что получилось.

Цитата:

Подскажите что можно сделать в таком случае,ОЧЕНЬ нужно побороть.

Либо добить tcp_outgoing_address, либо повесить два сквида для разных пользователей и разрулить их фареволом.

Share this post


Link to post
Share on other sites

Вопрос снят-на другом форуме подсказали что нужно интерфейс tcp_outgoing_adress добавить в таблицу 2П. Вроде бы все заработало!

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Loading...
Sign in to follow this  

×
×
  • Create New...