LINUX.ORG.RU
решено ФорумAdmin

Как настроить минимальный прокси?

 , ,


0

2

squid.conf

#acl localnet src 10.0.0.0/8    # RFC1918 possible internal network
#acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
acl localnet src 192.168.199.0/24       # RFC1918 possible internal network
acl my_work src 217.69.200.80
#acl localnet src fc00::/7       # RFC 4193 local private network range
#acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines
#acl SSL_ports port 443
#acl Safe_ports port 80         # http
#acl Safe_ports port 21         # ftp
#acl Safe_ports port 443                # https
#acl Safe_ports port 70         # gopher
#acl Safe_ports port 210                # wais
#acl Safe_ports port 1025-65535 # unregistered ports
#acl Safe_ports port 280                # http-mgmt
#acl Safe_ports port 488                # gss-http
#acl Safe_ports port 591                # filemaker
#acl Safe_ports port 777                # multiling http
#acl CONNECT method CONNECT
#http_access deny !Safe_ports
#http_access deny CONNECT !SSL_ports
#http_access allow localhost manager
#http_access deny manager
#http_access allow localnet
#http_access allow localhost
http_access allow localnet
http_access allow my_work
http_access deny all
http_port 0.0.0.0:3128
#coredump_dir /var/cache/squid
#refresh_pattern ^ftp:          1440    20%     10080
#refresh_pattern ^gopher:       1440    0%      1440
#refresh_pattern -i (/cgi-bin/|\?) 0    0%      0
refresh_pattern .               0       20%     4320
cache_dir aufs /tmp/squid_cache 200000 16 256
tcp_outgoing_address 0.0.0.0 all

Клиент - винда, выставил в параметрах прокси - мой айпишник с squid. Открываю любую страничку - висит в загрузке.

логи

# tail /var/log/squid/access.log
1499417641.794  60485 217.69.200.80 TCP_TUNNEL/200 614 CONNECT yastatic.net:443 - HIER_DIRECT/178.154.131.216 -
1499417641.794  60484 217.69.200.80 TCP_TUNNEL/200 615 CONNECT yastatic.net:443 - HIER_DIRECT/178.154.131.216 -
1499417642.732  60421 217.69.200.80 TCP_TUNNEL/200 403 CONNECT yabs.yandex.ru:443 - HIER_DIRECT/93.158.134.91 -
1499417642.749  60438 217.69.200.80 TCP_TUNNEL/200 588 CONNECT yastatic.net:443 - HIER_DIRECT/178.154.131.216 -
1499417643.759  60446 217.69.200.80 TCP_TUNNEL/200 4460 CONNECT favicon.yandex.net:443 - HIER_DIRECT/93.158.134.36 -
1499417643.784  60471 217.69.200.80 TCP_TUNNEL/200 463 CONNECT video-tub-ru.yandex.net:443 - HIER_DIRECT/87.250.251.101 -
1499417651.760 149785 217.69.200.80 TCP_TUNNEL/200 1193 CONNECT pagead2.googlesyndication.com:443 - HIER_DIRECT/74.125.232.250 -
1499417651.761 149786 217.69.200.80 TCP_TUNNEL/200 270 CONNECT pagead2.googlesyndication.com:443 - HIER_DIRECT/74.125.232.250 -
1499417651.761 143062 217.69.200.80 TCP_TUNNEL/200 270 CONNECT pagead2.googlesyndication.com:443 - HIER_DIRECT/74.125.232.250 -
1499417651.761 143062 217.69.200.80 TCP_TUNNEL/200 270 CONNECT pagead2.googlesyndication.com:443 - HIER_DIRECT/74.125.232.250 -

И загрузка страницы висит, висит... А стоит сделать killall squid, так страница в браузере сразу появляется. ЧЯСНТ?

Не особо понял в вариантах настройки (прозрачный, непрозрачный)... мне нужно для тестов делать запросы в инет с моего айпишника удаленно.

★★★★★

хотя вроде работает...

bvn13 ★★★★★
() автор топика

Выкинь squid с его вырвиглазным конфигом, privoxy хватило бы. Но вообще тебе нужен ssh -D. Или просто ssh, смотря какие запросы и зачем нужно делать.

ei-grad ★★★★★
()
Последнее исправление: ei-grad (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.