suse@jkg-neuss.de schrieb:
Ich habe auf einem Linux-Rechner Squid als trasparenten Proxy eingerichtet. Wenn ich auf einem Windows Client (XP) die IP des Linux Rechners als Gateway Eintrage, dann landen Anfragen der Art
im Proxy. Da "http_access deny all" eingestellt ist, sehe ich die übliche "Deny-Meldung" des Proxy. Das klappt also einwandfrei.
Doch wenn ich Anfragen der Art
losschicke, dann wird die Adresse nicht aufgelöst, es scheint, als ob die Anfrage erst gar nicht zum Squid Proxy durchkommt.
Auf dem Linux Rechner habe ich den üblichen Eintrag
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
vorgenommen. Und das funktioniert ja auch ---nur nicht für Adressnamen.
Frank Hallo Frank
Was haste denn als DNS-Server in deinem Windows-Client eingetragen ? den gleichen wie auch auf der Linux Kiste ... Währe nun die erste logische Überlegung bei deinem Symptom. Ich betreibe hier auch ein Linux-Gateway mit Squid-Proxy. Ich habe mich aber auch dazu entschlossen, einen Bind DNS-Server mitlaufen zu lassen. Somit habe ich alle notwendigen Dienste "im Haus". wir haben die gleiche Konfig in einem anderen LAN. Funzt einwandfrei... Hier Suse 9.2 dort aber 10.2 ... beidesmal Squid 3.0 Kann das vielleicht irgendwie auch an dem Router liegen ? Was mich komplett verwirrt, ist, dass auf dem Linux Rechner nur der DNS Server 208.67.222.222 klappt. (OpenDNS) I.T. -- Antworten bitte nur in die Mailingliste! PMs bitte an: Ingo (@) Tschutter (.) DE Wenn moeglich, PMs bitte mit PGP verschluesseln. Mein Public Key: http://pgp.mit.edu:11371/pks/lookup?op=get&search=0xDD113C129AB2BA5E -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
wir haben die gleiche Konfig in einem anderen LAN. Funzt einwandfrei... Hier Suse 9.2 dort aber 10.2 ... beidesmal Squid 3.0 Kann das vielleicht irgendwie auch an dem Router liegen ? Was mich komplett verwirrt, ist, dass auf dem Linux Rechner nur der DNS Server 208.67.222.222 klappt. (OpenDNS)
I.T.
Hängt der Linux-Rechner direkt im I-Net (per pppoe) oder ist da noch ein dsl-router zwischen? Hast Du den Router schon ohne Squid getestet? Einfach mal deine REDIRECT-Rule vom IPTABLES löschen, damit der Client nur über das NAT aber ohne Squid ins Netz kommt. Und wie sehen deine Config-Files aus? Fragen über Fragen, die aber den Blick in die Glaskugel vereinfachen. I.T. -- Antworten bitte nur in die Mailingliste! PMs bitte an: Ingo (@) Tschutter (.) DE Wenn moeglich, PMs bitte mit PGP verschluesseln. Mein Public Key: http://pgp.mit.edu:11371/pks/lookup?op=get&search=0xDD113C129AB2BA5E -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
participants (2)
-
Ingo Tschutter -
suse＠jkg-neuss.de