Снова Сквид...

Я вот лыжи снарядил, по снегу классно кататься.
Но как оказалось по асфальту передвигаться невозможно. (т.к. это, понимаете, не snow-поверхность :)
Я на лыжах написал, что и по асфальту на них можно, но это не помогло.
Люди подсказали, что по асфальту можно на роликах. Неужели невозможно обойтись без этого?!

P.S. Толоко на гугл не отправляйте, плиз!!! :)

открой metod connect порты ssl и с 1024 по 65535

ЗАЧОТ ... аффтар пиши ишшо

> Я на лыжах написал, что и по асфальту на них можно, но это не помогло

Спасибо за совет, я понял :), и даже не обиделся :)

Ну не сталкивался я за 4 года работы в Линукс с этими аспектами. Все когда-то бывает впервые :)

З.Ы. А разрешение портов 1024-65535 ничего не дало :(. Если не трудно, обьясните, как принимать почту с внешних POP3- серверов... Буду очень благодарен!

Сквид -- HTTP прокси. Он POP/SMTP естественно не умеет. Даже если ты разрешишь туда идти -- там все равно не HTTP ни разу. Вот если ты разрешишь туда метов CONNECT и твой MUA умеет работу поверх CONNECT -- то получится.

acl Other_ports port 1-65535

acl CONNECT method CONNECT

http_access allow CONNECT Other_ports

Типа того?

а маскардом просто кинуть не катит?

Катит... Только я пока не разобрался как :)

по поводу SOCKS сквид можно перекомпилить с поддержкой

eth_inet=eth0 # Сетевуха смотрящая в Интернет
IP_inet=195.195.195.195 # внешний ip адрес

iptables -t nat -I POSTROUTING -p tcp -m multiport -o $eth_inet --dport 25,110,143 -j SNAT --to-source $IP_inet
iptables -I FORWARD -p tcp -m multiport -i $eth_inet --sport 25,110,143 -j ACCEPT
iptables -I FORWARD -p tcp -m multiport -o $eth_inet --dport 25,110,143 -j ACCEPT

Ах да, забыл еще
echo '1' > /proc/sys/net/ipv4/ip_forward

Вот за это реально спасибо... А то сразу на лыжи :)

> eth_inet=eth0 # Сетевуха смотрящая в Интернет

> IP_inet=195.195.195.195 # внешний ip адрес

...А если не сетевууха, а ppp0 (xDSL)? Айпишник в этом случае ведь не постоянный?

iptables -t nat -I POSTROUTING -p tcp -m multiport -o ppp0 --dport 25,110,143 -j MASQUERADE