LINUX.ORG.RU
ФорумAdmin

Squid и OPENVPN

 ,


0

1

Всем ку! Есть в виртуалке Squid и OPENVPN. Все по отдельности работает, но никак не осилю с iptables, пытаясь средиректить с OPENVPN на Squid.

Правила для iptables:

iptables -t nat -A PREROUTING -i tun0 ! -d 10.8.0.0/24 -p tcp -m multiport –dports 80 -j REDIRECT –to-ports 3129

iptables -t nat -A PREROUTING -i tun0 ! -d 10.8.0.0/24 -p tcp -m multiport –dports 443 -j REDIRECT –to-ports 3130

Все это хозяйство находится на 172.16.0.7 с enp0s3. В access.log пусто. Помогите, пожалуйста рабочим правилом.

P.S. Можно ли в Squid из браузера на прямую в прозрачном режиме Squid обращаться к портам, как в обычном режиме, или только редиректом?

-j REDIRECT –to-ports 3130

-j DNAT --to-destination твоя_сквида:3128

-j DNAT --to-destination твоя_сквида:3130

Как-то так. От сквида требуется «прозрачный» порт. Работает только с http.

Radjah ★★★★★
()
Ответ на: комментарий от Radjah

С https тоже работает. Опционально ssl bump (разбор ssl) чтоб смотреть внутрь запроса, а если достаточно анализировать sni, то можно и прозрачно.

Bers666 ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.