Привет всем, помогите решить проблему.
суть такова, настроил шлюз, установил sams, squid
вроде все запускается работает. подключаюсь к web-интерфейсу sams'a
реконфигурация конфига squid проходит нормально, служба запущена.
заворачиваю весь трафик на squid: #$IPT -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128
интернет у пользователей перестает работать. :(
конфиги:
Показать
ifconfig
eth0 Link encap:Ethernet HWaddr 00:0d:87:3e:16:10
inet addr:192.168.11.100 Bcast:192.168.11.255 Mask:255.255.255.0
inet6 addr: fe80::20d:87ff:fe3e:1610/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:174090 errors:0 dropped:0 overruns:0 frame:0
TX packets:216315 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:115483145 (110.1 MiB) TX bytes:36012741 (34.3 MiB)
Interrupt:11 Base address:0xe800
eth1 Link encap:Ethernet HWaddr 00:23:cd:b2:d7:15
inet addr:192.168.223.254 Bcast:192.168.223.255 Mask:255.255.255.0
inet6 addr: fe80::223:cdff:feb2:d715/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:234292 errors:0 dropped:0 overruns:0 frame:0
TX packets:175333 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:38623441 (36.8 MiB) TX bytes:115535796 (110.1 MiB)
Interrupt:12 Base address:0x8000
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:136 errors:0 dropped:0 overruns:0 frame:0
TX packets:136 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:14718 (14.3 KiB) TX bytes:14718 (14.3 KiB)
скрипт:
#!/bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/ip_dynaddr
#Подгрузка модулей
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
#Объявление переменных
export WAN=eth0
export LAN=eth1
export LAN_IP_RANGE=192.168.223.0/24
export IPT="iptables"
$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -F
$IPT -F -t nat
$IPT -F -t mangle
$IPT -X
$IPT -t nat -X
$IPT -t mangle -X
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
$IPT -P FORWARD DROP
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A INPUT -i $WAN -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
$IPT -A OUTPUT -o $WAN -j ACCEPT
$IPT -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -A OUTPUT -p all -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPT -A FORWARD -p all -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPT -A FORWARD -i $WAN -o $LAN -j ACCEPT
$IPT -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
$IPT -A INPUT -m state --state INVALID -j DROP
$IPT -A FORWARD -m state --state INVALID -j DROP
$IPT -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
$IPT -A OUTPUT -p tcp ! --syn -m state --state NEW -j DROP
$IPT -A FORWARD -i $LAN -o $WAN -j REJECT
$IPT -t nat -A POSTROUTING -o $WAN -s $LAN_IP_RANGE -j MASQUERADE
#ДЛЯ SSH
$IPT -N SSHDROP
$IPT -A INPUT -p tcp --dport 22 -m state --state NEW -j SSHDROP
$IPT -A SSHDROP -m recent --set --name SSH
$IPT -A SSHDROP -m recent --update --seconds 300 --hitcount 10 --name SSH -j LOG --log-level info --log-prefix "SSH DROP: "
$IPT -A SSHDROP -m recent --update --seconds 300 --hitcount 10 --name SSH -j DROP
#Для FTP
$IPT -A INPUT -p tcp --dport 21 -m state --state NEW -j ACCEPT
$IPT -A INPUT -p tcp --dport 22 -j ACCEPT
#Для DNS
$IPT -A INPUT -m state --state NEW -p tcp -m tcp --dport 53 -j ACCEPT
$IPT -A OUTPUT -m state --state NEW -p tcp -m tcp --dport 53 -j ACCEPT
$IPT -A INPUT -m state --state NEW -p udp -m udp --dport 53 -j ACCEPT
$IPT -A OUTPUT -m state --state NEW -p udp -m udp --dport 53 -j ACCEPT
#Для web
$IPT -A INPUT -i $LAN -p tcp -s $LAN_IP_RANGE --dport 80 -j ACCEPT
#Для перенаправления на squid
[b]$IPT -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128[/b]
#ВЫВОД ИНФО
$IPT -L -v -t nat
#Сохраняем конфигурацю iptables
iptables-save > /etc/ip_rulles.lst
sams
[client]
SQUID_DB=squidlog
SAMS_DB=squidctrl
MYSQLHOSTNAME=localhost
MYSQLUSER=******
MYSQLPASSWORD=********
MYSQLVERSION=5.1
SQUIDCACHEFILE=access.log
SQUIDROOTDIR=/etc/squid
SQUIDLOGDIR=/var/log/squid
SQUIDCACHEFILE=access.log
SQUIDPATH=/usr/sbin/squid
SQUIDCACHEDIR=/var/log/squid
SAMSPATH=/usr
SQUIDGUARDLOGPATH=/var/log
SQUIDGUARDDBPATH=/etc/squid
RECODECOMMAND=iconv -f UTF-8 -t 866 %finp > %fout
LDAPSERVER=
LDAPBASEDN=
LDAPUSER=
LDAPUSERPASSWD=
LDAPUSERSGROUP=
REJIKPATH=
SHUTDOWNCOMMAND=shutdown -h now
CACHENUM=0
не знаю сквид выложить ? он же большой с кучей комментариев ?
