<div dir="ltr"> '--prefix=/cache/squid' '--enable-follow-x-forwarded-for' '--with-large-files' '--enable-ssl' '--disable-ipv6' '--enable-esi' '--enable-kill-parent-hack' '--enable-snmp' '--with-pthreads' '--with-filedescriptors=65535' '--enable-cachemgr-hostname=hostname' '--enable-storeio=ufs,aufs,diskd,rock' '--enable-ipfw-transparent' '--enable-pf-transparent' '--with-nat-devpf' --enable-ltdl-convenience<br><br><br><br></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Mar 5, 2015 at 9:14 AM, Yuri Voinov <span dir="ltr"><<a href="mailto:yvoinov@gmail.com" target="_blank">yvoinov@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA1<br>
<br>
</span>This looking good too.<br>
<br>
Stupid question:<br>
<br>
With witch interception option squid builed?<br>
<br>
I.e, squid -v?<br>
<span class=""><br>
05.03.15 18:19, Monah Baki пишет:<br>
</span><div><div class="h5">> Hi all, can anyone verify if this is correct, need to make ure that<br>
> users will be able to access the internet via the squid.<br>
><br>
> Running FreeBSD with a single interface with Squid-3.5.2<br>
><br>
> Policy based routing on Cisco with the following:<br>
><br>
><br>
> interface GigabitEthernet0/0/1.1<br>
><br>
> encapsulation dot1Q 1 native<br>
><br>
> ip address 10.0.0.9 255.255.255.0<br>
><br>
> no ip redirects<br>
><br>
> no ip unreachables<br>
><br>
> ip nat inside<br>
><br>
> standby 1 ip 10.0.0.10<br>
><br>
> standby 1 priority 120<br>
><br>
> standby 1 preempt<br>
><br>
> standby 1 name HSRP<br>
><br>
> ip policy route-map CFLOW<br>
><br>
><br>
><br>
> ip access-list extended REDIRECT<br>
><br>
> deny   tcp host 10.0.0.24 any eq www<br>
><br>
> permit tcp host 10.0.0.23 any eq www<br>
><br>
><br>
><br>
> route-map CFLOW permit 10<br>
><br>
> match ip address REDIRECT set ip next-hop 10.0.0.24<br>
><br>
> In my /etc/pf.conf rdr pass inet proto tcp from <a href="http://10.0.0.0/8" target="_blank">10.0.0.0/8</a> to any<br>
> port 80 -> 10.0.0.24 port 3129<br>
><br>
> # block in pass in log quick on bge0 pass out log quick on bge0<br>
> pass out keep state<br>
><br>
> and finally in my squid.conf: http_port 3128 http_port 3129<br>
> intercept<br>
><br>
><br>
><br>
> And for testing purposes from the squid server: ./squidclient -h<br>
> 10.0.0.24 -p 3128 <a href="http://www.freebsd.org/" target="_blank">http://www.freebsd.org/</a><br>
><br>
> If I replace -p 3128 with -p 80, I get a access denied, and if I<br>
> omit the -p 3128 completely, I can access the websites.<br>
><br>
> tcpdump with (-p 3128)<br>
><br>
> 13:15:02.681106 IP ISN-PHC-CACHE.44017 > wfe0.ysv.freebsd.org.http:<br>
> Flags [.], ack 17377, win 1018, options [nop,nop,TS val 985588797<br>
> ecr 1054387720], length 0 13:15:02.681421 IP<br>
> wfe0.ysv.freebsd.org.http > ISN-PHC-CACHE.44017: Flags [.], seq<br>
> 17377:18825, ack 289, win 1040, options [nop,nop,TS val 1054387720<br>
> ecr 985588501], length 1448 13:15:02.681575 IP<br>
> wfe0.ysv.freebsd.org.http > ISN-PHC-CACHE.44017: Flags [.], seq<br>
> 18825:20273, ack 289, win 1040, options [nop,nop,TS val 1054387720<br>
> ecr 985588501], length 1448<br>
><br>
><br>
><br>
> Did I miss anything?<br>
><br>
> Thanks Monah<br>
><br>
><br>
><br>
</div></div><span class="">> _______________________________________________ squid-users mailing<br>
> list <a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
> <a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
><br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v2<br>
<br>
</span>iQEcBAEBAgAGBQJU+GS+AAoJENNXIZxhPexGb+8H/R/S58piXzwHUnfmDWEiBD1H<br>
8qID7tliv+MaY2AEGKwr/vCU5d6z2wknXGL/kTk5QV+O4fvdVW9iftSDLfu+jL4F<br>
FKXn38yT+ALUiKeb3239Pd16Z1c/sdhjELDuY6zN7EmQ1Bhw2hW+48UUFptASNJ4<br>
RDAGrKhhwj5l5j8TFn9U25PKgAr7+W4PWgVcQiYW+sYaKTjmr5YYBhOkH7zLIB3G<br>
ZRYb6pJFzLzDTX3NSrwVip1i1k4yRtxVvVjkoEkG042f+q8hX4CI4hGC7NloIuoa<br>
qTIGXVJTzD912p9UBsBJsDgG/tyb/MlTrC0SWcrDOp2SZcfo29bNExSYxeQATQI=<br>
=MZ5a<br>
-----END PGP SIGNATURE-----<br>
<div class="HOEnZb"><div class="h5">_______________________________________________<br>
squid-users mailing list<br>
<a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
<a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
</div></div></blockquote></div><br></div>