Re: squid network problemi
Merhaba;
Problemin kaynağını yönlendirme tabloları olusturuyor. Şöyleki;
subedeki bir terminal web isteginde bulunuyor. İlgili paket subedeki
router a oradan mekez router a gidiyor. Ancak merkez router dan web
server gitmiyor. Çünkü merkez router da wan (192.168.0.0/16)dısındaki
hedefle ilgili bir paket için -sen web server a git denilmemis. Tsever
lar (ip numaraları ile istekte bulunduklarından) kullanılabilir.
Web isteklerinin havada kalmaması için; ya mekez router da bir
tanımlama yapılmalı yada baglanacak merkez dısındaki teminallere proxy
degelei girilmelidir. Ayrıca;
#merkez router ın ip numarasını 192.168.0.1 kabul edersek
route add -net 192.168.0.0/16 gw 192.168.0.1
..ile dönüş paketleinin şubelere ulaşmama durumu ortadan
kaldırılmalıdır.
...iyi eylenceler
===
Kopuz Bilgiislem
Abdulkadir Kor
On Sat, 2005-07-16 at 03:18 +0300, Serdar Aytekin wrote:
> Merhaba,
>
> * özgür uncuoğlu [Sat, Jul 16, 2005 at 02:10:17AM +0300]
> > selamlar.
> > squid de bi türlü halledemediğim bir problemim var.
> > squid transparan proxy olarak çalışıyor.
> >
> > acl all src 192.168.0.0/255.255.255.0 192.168.4.0/255.255.255.0
> > 192.168.3.0/255.255.255.0 192.168.2.0/255.255.255.0
>
> Sorun bu kisimdan kaynaklaniyor gibi. Bu kismi su sekilde duzenleyip
> deneyin:
>
> acl merkez src 192.168.0.0/255.255.255.0
> acl sube1 src 192.168.2.0/255.255.255.0
> acl sube2 src 192.168.3.0/255.255.255.0
> acl sube3 src 192.168.4.0/255.255.255.0
>
> acl all src 0.0.0.0/0.0.0.0
>
> [...]
>
> # Uyun kisimda da su tanimlamalar olmali.
>
> # Merkeze erisim izni verir.
>
> http_access allow merkez
>
> # Sube1'e erisim izni verir.
>
> http_access allow sube1
>
> # Sube2'ye erisim izni verir.
>
> http_access allow sube2
>
> # Sube3'e erisim izni verir.
>
> http_access allow sube3
>
> # Kalanlarin hepsini deny eder.
>
> http_access deny all
>
> [...]
>
> Bu yapiya uyun sekilde duzenleme yaparsaniz sorununuz cozulecektir
> diye tahmin ediyorum. Yukaridaki ifadelerin yeri ve sirasi da onemli.
> Umarim yardimci olur.
>
> --
> Saygilarimla,
> Serdar Aytekin
>
>
Reply to: