Идет непонятный трафик на шлюза....

tcpdump на шлюзе запусти и посмотри.
а вообще-то 81.177.13.10 - это host10.raggame.ru
посмотри на www.raggame.ru - никаких догадок не возникает ?

да я смотрел некоторые ip через whois..... вообще ни каких догадок..... к компу доступ только у меня.. а я на нем вообще ни чего ни делаю - стоит себе шлюз.. работает и работает.....

а откуда эта статистика по траффику ? чем и где ее снимаешь ? вот эти 700 с гаком метров - это между кем и кем ?

>а я на нем вообще ни чего ни делаю

Значит за тебя все уже сделали. 
Установили гейм-сервер например, 
спам шлют (host 87.242.75.163    163.75.242.87.in-addr.arpa domain name pointer mx.theabyss.ru.) 
и тд. и тп :-)

да ну нафиг! те кто ходит мимо компа трогать то его нерешаются, а ты говоришь установили сервер.... )))

а ты что же - думаешь что тебя удаленно ломануть не могли ? наииивный... :)

Тогда почему эта инфа попала в логи саржа? Т.е. ломанули, полставил сервак, и т.п. и пустили все это через локально запущенный прокси?

во-во! и я про тоже!

на шлюзе мазила вообще не запускается! и в инет я с него не лазаю...

Может и не ломали, а прокси торчит жопой в интернет, подключайся кто хочет!

нее.... это врядли....

acl в squide настроен на доступ только разрешенных адресов...

да все что угодно может быть. чел дал кусок данных непонятно чем и где считанных и хочет наверное чтобы мы угадали, что же там у него cлучилось.

а так что надо давать то? :)

логин и пасс??? )))

81.177.13.10 702.88M - получатель данных кто ?

чего не понятного в логах sarga ????

все просто : адресс с какого качали и сколько качали.....

Во всех случаях получатлеь - шлюз... IP (смотрящий в локалку)

я же написал - трафик идет на шлюз

у тебя squid что ли прозрачный ?

да, прозрачный... это что-то определяет??

вот потому у тебя и source ip - это он сам. авторизации ессно никакой нет - так ? тогда tcpdump в зубы и лови клиента ;)

ну да - авторизации нет....

кто-то с локалки пытаеться обойти прокси и качает на прямую?

REDIRECT это по сути DNAT, так что адрес клиента (source IP) не меняется и должен попасть в лог сквида.

ты вообще понимаешь что такое transparent squid ? ничего он не пытается, просто честно работает через твой проксюк. а понять кто - ты не сможешь, так как авторизации нет и в логах сквида поле "user" пустое, а clent_ip_address == proxy_ip_address

> clent_ip_address == proxy_ip_address

Это с чего ты так вдруг решил? Я без проблем на прозрачном прокси вижу какой адрес ходил куда.

честно говоря, сначала написАл, потом уже прочел комммент sdio и задумался - дествительно, dnat не изменит source_ip , а вот с настройками и версией сквида могут быть вопросы. сам подобное делал давно, но помню точно, что были подобные заморочки. а тут уж очень симптомы похожие.

мнда.... господа..... вот так всегда! :))))) сперва ляпнем, а потом думаем.....


зыж вот скока уже юзаю линукс ни чего не изменилось - все теже самые вопросы и теже самые ответы.... ))))))))