Transparentni proxy - znovu (jak pro blbe)

[Petr Novotny]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 24 Jan 00, at 12:27, Milan Sorm wrote:
> Jsem asi uplne ...., ale nefunguje mi zatim zadne zde uvadene reseni.
> Nakonec jsem si zvolil:
> 
> /sbin/ipchains -A forward -p tcp -d 0.0.0.0/0 80 -j REDIRECT 3128
> 
> s tim, ze na 3128 bezi squid. kde delam chybu ? proc squid nic nedela
> ? pritom o radek vys tim forwardem ty pakety projdou (logovani). squid
> ani nic do logu nezapise...

Zkusil jste, co se stane, kdyz telnetnete na port 80 sam? Zkuste 
tam dat prikaz pro stazeni, anebo prikaz pro proxy.

squid musi vedet, ze se s nim pracuje jako s transparentni proxy - 
on ten dotaz vypada malinko jinak.

Typicky http (primy, nebo transp. pozadavek)
GET / HTTP/1.0
<prazdna radka>

Typicky http proxy pozadavek
GET http://www.root.cz/ HTTP/1.0
<prazdna radka>

Pokud vam to druhe projde a to prvni ne, vite, co se deje. :-)

-----BEGIN PGP SIGNATURE-----
Version: PGP 6.0.2 -- QDPGP 2.60 
Comment: http://community.wow.net/grt/qdpgp.html

iQA/AwUBOIxRhFMwP8g7qbw/EQJ2PgCeLWXPklQr4qdYDlhmZk8G2+NJRW4AoO3q
zG1C8gpBDtxJkI405V5ApKqc
=FTAm
-----END PGP SIGNATURE-----
--
Petr Novotny, ANTEK CS
Petr.Novotny na antek.cz
http://www.antek.cz
PGP key ID: 0x3BA9BC3F
-- Don't you know there ain't no devil there's just God when he's drunk.
                                                             [Tom Waits]