On Thu, 05 Jun 2003 15:43:47 +0200 (CEST)
bda@free.fr wrote:
> En réponse à Vincent Lenouvel <vincent@info.unicaen.fr>:
>
> > On 04 Jun 2003 19:56:56 +0200
> > Laurent <bda@free.fr> wrote:
> >
> > [...]
> >
> > > J'ai donc ajouté dans squid.conf la ligne pour utiliser l'autre proxy
> > en
> > > tant que "parent".
> >
> > As-tu verifié le fonctionnement du proxy transparent sans le squid
> > "parent" ?
>
> Oui et ça marche pô :-[
>
> J'avoue ne pas trop comprendre pourquoi...
Ton squid et/ou tes clients sont mal configuré.
Les machines clientes de ton proxy tranparent ont cette machine en passerelle par défault ?
Sinon la redirection n'est pas possible.
La redirection du port 80 vers le port 3128 par défaut de squid est activée ?
${IPTABLES} -t nat -A PREROUTING -i ${INT_IFACE} -s ${s} -p tcp --dport 80 -j REDIRECT --to-ports 3128
Squid est-il configuré correctement ?
ma config par ex:
# Transparent Proxy
httpd_accel_host virtual
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
cf: /usr/share/doc/squid/README.transparent-proxy.gz
>
> Le problème est que je n'ai pas un accès root sur la machine qui héberge le
> proxy "père", donc je ne peut expérimenter d'autres paramétrages...
>
> Est-ce que quelqu'un a déjà réussi à faire marcher un proxy transparent ?
>
> Qu'ai-je oublié ?
>
> Pendant que j'en profite, j'ai du mal à m'adapter à iptables, j'arrive pas non
> plus à accéder à un serveur web derrière un pare-feu iptables, pourtant :
>
> iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT \
> --to-destination mon_serveur_web:80
>
> Et ça marche pô non plus, pourtant la politique par défaut est bien ACCEPT.
>
> Bref je m'ens ors pas avec iptables, et j'ai lu la doc officielle traduite par
> je sais plus qui.
>
> Pouvez-vous me dire où je merde ?
>
> Merci
>
> Laurent
>
> (ipchains rulezzz)
>
>
>
> --
> To UNSUBSCRIBE, email to debian-user-french-request@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
>
--
Vincent Lenouvel - <vincent@info.unicaen.fr>
Empreinte de la clé = D14D EFE9 4F55 AF89 98B0 666B 17E5 C840 4B0D 80E4
wget -O - http://users.info.unicaen.fr/~vincent/signature.asc | gpg --import
Attachment:
pgpTp8CnPpD8y.pgp
Description: PGP signature