مشكلة في ال squid

[becatcho]

بص انا عملت ايه كمان دلؤتي دخلت run level 1 وبعد كدا عملت stop للنيتورك الحمدلله فتح بس لما بعمل ريستارت بيقف مش بيكمل وطبعا النيتورك مش راضية تشتغل انا بحاول فيه ولما اوصل لحاجة هاقولك

[becatcho]

على فكرة من جوه شغال نت ونيتورك عادي جدا كأن مفوش حاجة
والسكويد كمان شغال عادي جدا

[exaecho]

جرب الاول


echo 1 > /proc/sys/net/ipv4/ip_forward

reboot

[becatcho]

وجدتهااااااااااااااا
بص يا ريس انا شغلته خﻻص تمام عملت ال ٣ اوامر دول بس واشتغل تمام
iptables -A INPUT -i eth0 -j ACCEPT
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
لكن كل ده اشتغل تمام لما انا بحط ال linux box as a gateway for windows client
لكن لو انا اكتفيت انه احطه كا proxy بس في ال web browser مش بيتشغل
ياريت لو عندك فكرة ليه وايه السبب تقولي ؟؟؟؟؟؟؟؟؟؟؟؟

[exaecho]

مبروووك ياباشا

ال iptables هيعديلك كل الى انت عاوزه الى شغااال على 3389 وغيرة لل lan الداخليه (masqrading)
وال proxy على ال http وال https ,ال ftp

انت تقريبا بقيت شغال كده:

<LAN>---------<|eth1 |squidproxy +firewallrouter| eth0>-------<internet>

router :nating and masqrading
squid : caching and web filter

وعمل filter برحتك

وعشان كده ال gw وال proxy ل client

[becatcho]

ايوه ما كلامك صح بس انا لازالت عندي مشكلة الي هي ان انا لازم اغير ال gateway للكلينت اخليه اللينكس وانا كنت يادوب ايام الا Isa بيتشغل بس اني احط البروكسي في ال Internet explorer

[exaecho]

طيب

-إتأكد ال squid راكب في نفس ال network الى كان راكب فيها ال ISA

-ال users يقدرو يعملوا ping على ال squid ب settings القديمه *

[becatcho]

ما ده اساسي يا ريس هما في نفس النيت ده كمان هما بنفس الاي بي يعني الاتنين نفس الرايل اي بي ونفس كمان ال internal ip

[exaecho]

و ال users يقدرو يعملوا ping على ال squid ب settings القديمه!!!!

معلش double check عليه.

[exaecho]

ممكن ال gateway التاني مش شايف ال squid !!

[becatcho]

لا شايفه لانهم في نفس ال subnet بس انا مقتنع بحاجة ان الايزا بيشتغل كا firewall وكا proxy كمان لكن هنا في اللينكس ان انا احط في الويب براوزر بروكسي ده شئ وان انا اعوز اغير الgateway عشان اروح لفاير وول حاجة تانية حتى لو الاتنين على نفس الجهاز

[exaecho]

:D

مش لازم تغير في ال gateway عشاان تروح لsquid

اهم حاجه ان ال traffic يقدر يوصل squid حتى لو حاطت قبليه 3 routers !!!

[becatcho]

كلامك صح مش لازم اغير ال gateway عشان اروح لل squid بس لازم اغير ال gateway اخليه ال linuxbox عشان اعرف اطلع remote desktop