https://www.opennet.me/openforum/vsluhforumID12/7085.html Добрый день, помогите донастроить.<br>Вся связка работает, прописав правило:<br>iptables -F<br>iptables -t nat -F<br>iptables -t nat -A PREROUTING -s 192.168.121.151 -p tcp --dport 80 -j ACCEPT<br>iptables -t nat -A PREROUTING -s 192.168.121.151 -p tcp --dport 8080 -j ACCEPT<br>iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.121.151:8081<br>iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.121.151:8081<br>iptables -t nat -A POSTROUTING -j MASQUERADE<br>все пользователи сразу идут через dansguardian, без необходимости прописывания на каждом компе в настройках браузера прокси dansguarda, но проблема стала в следующем когда sarg формирует отчет за день он отображает только внешний интерфейс шлюза, т.е. вместо ip пользаков он отображает что шлюз на этих сайтах бывает.<br>Так же еще вопрос как запинать squid или sarg чтоб помимо сайтов считал скачкивание?<br>Если нужен какой нить выхлоп говорите, выкину.<br> https://www.opennet.me/openforum/vsluhforumID12/7085.html#5 Sun, 17 Jun 2018 06:28:48 GMT &gt;&gt; значит dansguardian и squid нужно поменять местами, что бы клиентский запрос шел <br>&gt;&gt; к squid, но что будет в отчете по поводу заблокированного в <br>&gt;&gt; dansguardian я не знаю <br>&gt; Игорь, подскажите пожалуйста, как это можно реализовать, т.е. "dansguardian и squid нужно <br>&gt; поменять местами". Мне как раз это нужно было, чтобы логирование, регистрация <br>&gt; клиентских адресов в логе выполнялась на стороне кальмара. Буду очень признателен <br>&gt; если подскажите, как реализовать упомянутую схему. Спасибо заранее <br><br>Не нужно ничего делать на стороне кальмара. Меняйте формат лог-файла в dansguardian на squid и настраивайте работу sarg на работу с лог-файлом от dansguardian.<br><br><br> https://www.opennet.me/openforum/vsluhforumID12/7085.html#4 Wed, 17 Jan 2018 10:01:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; Если нужен какой нить выхлоп говорите, выкину.<br>&gt;&gt; ну как то же можно настроить так чтобы в отчетах sarg показывал <br>&gt;&gt; не внешний интерфейс шлюза а нормальный список пользователей которые заходили на <br>&gt;&gt; тот или иной сайт <br>&gt; о пользователях знает dansguardian , но squid-у о них он ничего не <br>&gt; говорит.<br>&gt; sarg работает с логами squid.<br>&gt; значит dansguardian и squid нужно поменять местами, что бы клиентский запрос шел <br>&gt; к squid, но что будет в отчете по поводу заблокированного в <br>&gt; dansguardian я не знаю <br><br>Игорь, подскажите пожалуйста, как это можно реализовать, т.е. "dansguardian и squid нужно поменять местами". Мне как раз это нужно было, чтобы логирование, регистрация клиентских адресов в логе выполнялась на стороне кальмара. Буду очень признателен если подскажите, как реализовать упомянутую схему. Спасибо заранее<br> https://www.opennet.me/openforum/vsluhforumID12/7085.html#3 Tue, 04 Mar 2014 10:35:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt; потому что к squid обращается dansguardian <br>&gt;&gt;&gt; Так же еще вопрос как запинать squid или sarg чтоб помимо сайтов <br>&gt;&gt;&gt; считал скачкивание?<br>&gt;&gt; sarg оперирует размерами файлов указаных в логах squid и к чему относится <br>&gt;&gt; этот файл ( к элементу сайта или это файл с обменника <br>&gt;&gt; ) ему до пофиг <br>&gt;&gt;&gt; Если нужен какой нить выхлоп говорите, выкину.<br>&gt; ну как то же можно настроить так чтобы в отчетах sarg показывал <br>&gt; не внешний интерфейс шлюза а нормальный список пользователей которые заходили на <br>&gt; тот или иной сайт <br><br>о пользователях знает dansguardian , но squid-у о них он ничего не говорит.<br>sarg работает с логами squid.<br>значит dansguardian и squid нужно поменять местами, что бы клиентский запрос шел к squid, но что будет в отчете по поводу заблокированного в dansguardian я не знаю<br> https://www.opennet.me/openforum/vsluhforumID12/7085.html#2 Tue, 04 Mar 2014 09:41:03 GMT &gt;[оверквотинг удален]<br>&gt;&gt; когда sarg формирует отчет за день он отображает только внешний интерфейс <br>&gt;&gt; шлюза, т.е. вместо ip пользаков он отображает что шлюз на этих <br>&gt;&gt; сайтах бывает.<br>&gt; потому что к squid обращается dansguardian <br>&gt;&gt; Так же еще вопрос как запинать squid или sarg чтоб помимо сайтов <br>&gt;&gt; считал скачкивание?<br>&gt; sarg оперирует размерами файлов указаных в логах squid и к чему относится <br>&gt; этот файл ( к элементу сайта или это файл с обменника <br>&gt; ) ему до пофиг <br>&gt;&gt; Если нужен какой нить выхлоп говорите, выкину.<br><br>ну как то же можно настроить так чтобы в отчетах sarg показывал не внешний интерфейс шлюза а нормальный список пользователей которые заходили на тот или иной сайт<br> https://www.opennet.me/openforum/vsluhforumID12/7085.html#1 Tue, 04 Mar 2014 07:43:27 GMT &gt;[оверквотинг удален]<br>&gt; iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination <br>&gt; 192.168.121.151:8081 <br>&gt; iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination <br>&gt; 192.168.121.151:8081 <br>&gt; iptables -t nat -A POSTROUTING -j MASQUERADE <br>&gt; все пользователи сразу идут через dansguardian, без необходимости прописывания на каждом <br>&gt; компе в настройках браузера прокси dansguarda, но проблема стала в следующем <br>&gt; когда sarg формирует отчет за день он отображает только внешний интерфейс <br>&gt; шлюза, т.е. вместо ip пользаков он отображает что шлюз на этих <br>&gt; сайтах бывает.<br><br>потому что к squid обращается dansguarda<br><br>&gt; Так же еще вопрос как запинать squid или sarg чтоб помимо сайтов <br>&gt; считал скачкивание?<br><br>sarg оперирует размерами файлов указаных в логах squid и к чему относится этот файл ( к элементу сайта или это файл с обменника ) ему до пофиг<br>&gt; Если нужен какой нить выхлоп говорите, выкину.