squid特定網(wǎng)段bypass問(wèn)題

squawell

現(xiàn)在遇到一個(gè)問(wèn)題就是某個(gè)網(wǎng)段想要bypass squid 進(jìn)出～目前的配置是透通模式～網(wǎng)卡採(cǎi)用bridage模式～iptaables規(guī)則如下：
$IPTABLES -t nat -A PREROUTING -i br0 -p tcp --dport 80 -j REDIRECT --to-port 3128
$IPTABLES -A INPUT -s $LANIPS -p tcp --dport 3128 -j ACCEPT

從紀(jì)錄檔上面看都出現(xiàn)TCP_DENIED的狀態(tài)～該網(wǎng)段的電腦是負(fù)責(zé)web服務(wù)的...小弟猜想應(yīng)該是iptables 的問(wèn)題～但是不確定該怎麼修改？？還請(qǐng)大家給予指教～謝謝

PS:網(wǎng)段為192.168.x.0/24  x從1~120

cryboy2001

透明代理，上面的iptables本身沒(méi)有問(wèn)題啊，如果是從br0進(jìn)入的話(huà)

透明代理一般是通過(guò)防火墻把80端口轉(zhuǎn)發(fā)到squid的3128端口上
你有192.168.x.0/24  這么多網(wǎng)段，上面的路由是如何設(shè)的，防火墻一定要用到這臺(tái)squid上的iptables嗎？

squawell

cryboy2001 發(fā)表于 2014-09-11 15:44
透明代理，上面的iptables本身沒(méi)有問(wèn)題啊，如果是從br0進(jìn)入的話(huà)

透明代理一般是通過(guò)防火墻把80端口轉(zhuǎn)發(fā)到 ...

上面的iptables 規(guī)則在使用者進(jìn)出是沒(méi)有問(wèn)題的~但是發(fā)現(xiàn)提供對(duì)外服務(wù)的部分卻有異常~檢視記錄檔發(fā)現(xiàn)都是被squid給拒絕了~

在防火牆上看到的紀(jì)錄狀態(tài)發(fā)現(xiàn)外部連線(xiàn)已通過(guò)防火牆~因此原因應(yīng)該在squid的設(shè)定上有所疏漏~

我這邊是有做二個(gè)動(dòng)作....在原先的規(guī)則上加上server farm網(wǎng)段的進(jìn)出先做處理~剩餘的再透過(guò)原先的規(guī)則做80-->3128的動(dòng)作
再者在squid.conf設(shè)定檔中發(fā)現(xiàn)有個(gè)acl規(guī)則是http access到local的規(guī)則中只有127.0.0.0/8而已~所以我再補(bǔ)上內(nèi)部網(wǎng)段的位址192.168.0.0/16後重啟，再進(jìn)行測(cè)試就可以了~

等明天我再搭建一個(gè)lab環(huán)境來(lái)測(cè)試看看癥結(jié)點(diǎn)在哪~^^

cryboy2001

squid的acl功能很強(qiáng)大，但也容易搞混掉，要慢慢測(cè)試才行

squawell

目前這個(gè)遇到一個(gè)比較棘手的問(wèn)題.....再經(jīng)由高手指導(dǎo)過(guò)後加上一筆
iptables -t nat -I PREROUTING -i br0 -s $SRV_FARM -j ACCEPT
大致上的伺服器網(wǎng)段機(jī)器進(jìn)出已經(jīng)OK~但目前遇到一個(gè)狀況是某臺(tái)機(jī)器對(duì)外服務(wù)~在登入完畢後會(huì)轉(zhuǎn)到另一個(gè)IP的網(wǎng)頁(yè)去~就會(huì)出現(xiàn)問(wèn)題~我估計(jì)是SESSION的問(wèn)題~
但是內(nèi)部人員連接是沒(méi)問(wèn)題的....現(xiàn)在僅剩這個(gè)問(wèn)題而已~不知道大家有啥想法呢~謝謝



最新更新:
目前採(cǎi)取防火牆及ROUTER的設(shè)定皆不作更改....
SQUID預(yù)設(shè)路由指向防火牆並加上一筆192.168.0.0/16往ROUTER送
再加上

1. $IPTABLES -t nat -A PREROUTING -i br0 -p tcp --dport 80 -m iprange --src-range 192.168.2.0-192.168.254.254-j REDIRECT --to-port 3128

復(fù)制代碼

就解決了~不過(guò)還要再觀(guān)察看看有無(wú)其他問(wèn)題~