>> А не может это быть из-за того, что я не назначаю ip
>> адреса мосту?
> Конечно из-за этого.
> Прозрачный сквид "не виден" только со стороны внутренних клиентов, а наружу он
> соединяется, как "обычный" сквид, -- создаёт другое, не клиентское, соединение со
> своего собственного ip. Нет адреса - нет соединеия наружу.вот мой ifconfig:
br0 Link encap:Ethernet HWaddr 00:27:0e:09:35:8f
inet addr:172.23.32.10 Bcast:172.23.32.255 Mask:255.255.255.0
inet6 addr: fe80::227:eff:fe09:358f/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:891 errors:0 dropped:0 overruns:0 frame:0
TX packets:84 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:75681 (73.9 KiB) TX bytes:11892 (11.6 KiB)
eth0 Link encap:Ethernet HWaddr 00:27:0e:09:35:8f
inet6 addr: fe80::227:eff:fe09:358f/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1498 errors:0 dropped:0 overruns:0 frame:0
TX packets:612 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:545544 (532.7 KiB) TX bytes:200665 (195.9 KiB)
Interrupt:27 Base address:0xe000
eth1 Link encap:Ethernet HWaddr 1c:7e:e5:26:41:92
inet6 addr: fe80::1e7e:e5ff:fe26:4192/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:725 errors:0 dropped:0 overruns:0 frame:0
TX packets:1424 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:215262 (210.2 KiB) TX bytes:541065 (528.3 KiB)
Interrupt:21 Base address:0xc000
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:11 errors:0 dropped:0 overruns:0 frame:0
TX packets:11 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:848 (848.0 B) TX bytes:848 (848.0 B)
пробовал заворачивать и на br0 и на lo, для этого прописывал в сквидконфе
для br0 http_port 172.23.32.10:3128 transparent
для lo http_port 127.0.0.1:3128 transparent
ebtables -t broute -A BROUTING -p IPv4 --ip-protocol 6 \
--ip-destination-port 80 -j redirect --redirect-target ACCEPT
iptables -t nat -A PREROUTING -i br0 (или lo) -p tcp --dport 80 \
-j REDIRECT --to-port 3128
в обоих случаях web трафик не проходит.
до применения правил бридж пропускает траф сквозь себя.
нужен именно squid без авторизации, на прозрачном мосту.
