named и squid

Ждём конфигов.

named

options
{
directory «/etc/namedb»;
pid-file «/var/run/named.pid»;
statistics-file «/var/run/named.stats»;
memstatistics-file «/var/run/named_mem.stats»;
allow-query
{
localhost;
};
listen-on port 53
{
127.0.0.1;
XXX.XXX.XXX.XXX; внутренний
XXX.XXX.XXX.XXX; внешний
};
recursion yes;
};

logging
{
channel default_syslog
{
file «/var/log/named.log» versions 3 size 100k;
// syslog daemon;
severity info;
print-time yes;
print-category yes;
};
channel default_debug
{
file «/var/run/named.run»;
severity dynamic;
};
channel security_syslog
{
file «/var/log/named.security.log» versions 3 size 100k;
severity info;
print-time yes;
print-category yes;
};
category default
{
default_syslog;
default_debug;
};
category security
{
security_syslog;
};
category unmatched
{
null;
};
channel default_stderr
{
stderr;
severity info;
};
channel null
{
null;
};
};

дальше описание файлов зон

squid

http_port 3128
#acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
icp_access allow all
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
#cache deny QUERY
cache_mem 128 MB
maximum_object_size_in_memory 128 KB
cache_dir ufs /var/spool/squid/cache 1024 16 256
cache_store_log none
pid_filename /var/log/squid/squid.pid
minimum_object_size 1 KB
maximum_object_size 1024 KB
cache_swap_low 80
cache_swap_high 85
cache_effective_user squid
cache_effective_group squid
#access_log none
#logfile_rotate 1
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
acl apache rep_header Server ^Apache
#broken_vary_encoding allow apache
visible_hostname metallista.com
error_directory /usr/share/squid/errors/Russian-1251
coredump_dir /var/spool/squid/cache
acl deny_ban url_regex «/etc/squid/deny_url»
acl deny_ban url_regex «/etc/squid/deny_ban»
acl banners url_regex «/etc/squid/banner.list»
http_access deny banners

далее идёт описание acl и http_access

кстати на acl all src 0.0.0.0/0.0.0.0 почему то ругается

>allow-query

{

localhost;

};

тут ответ на 1. вопрос

По squid:

http_port 3128 transparent

forwarded_for off не помогло.

Не правда

что бы не возможно было узнать внутренние ip адреса

forwarded_for off

И на вкусное:

request_header_access X-Forwarded-For deny all
request_header_access Via deny all
request_header_access Cache-Control deny all

Так вообще штатными средствами не определить само наличие прокси

3. Это называется «прозрачный прокси». Чтобы сквид работал в таком режиме, надо вместо (или помимо, см. ниже) http_port 3128 сказать http_port 3128 transparent (или http_port PORTNUM transparent, где PORTNUM != 3128, если хочется одновременной работы в прозрачном и непрозрачном режимах; в этом случае перенаправлять 80/tcp следует на этот PORTNUM)

hizel спасибо

спасибо всем кто помогает

dexpl> если хочется одновременной работы в прозрачном и непрозрачном режимах

Позвольте, а сквид что, не может работать в непрозрачном режиме, если порт в конфиге указан, как transparent???

> Позвольте, а сквид что, не может работать в непрозрачном режиме, если порт в конфиге указан, как transparent???

Проверил на 2.7 — таки да, может (хотя, насколько я помню, когда-то не мог).