The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"PF и прозрачный прокси"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"PF и прозрачный прокси"  
Сообщение от Orlic email(??) on 05-Мрт-07, 20:12 
Добрый вечер.
Заметил один неприятный баг, причин которому не вижу.

Имеется шлюз в инет, FreeBSD 6.2 + pf + squid.
# pfctl -sn
nat on vr0 inet from 192.168.0.0/24 to any -> 192.168.1.1
rdr pass on rl0 inet proto tcp from 192.168.0.0/24 to any port = http -> 127.0.0.1 port 8080
rdr pass on rl0 inet proto tcp from 192.168.0.0/24 to any port = https -> 127.0.0.1 port 8080

# pfctl -sr
scrub in on ! lo0 all fragment reassemble
block return in on rl0 all
pass out on vr0 proto tcp all flags S/SA modulate state
pass out on vr0 proto udp all keep state
pass out on vr0 proto icmp all keep state
pass out on rl0 proto tcp all flags S/SA modulate state
pass out on rl0 proto udp all keep state
pass out on rl0 proto icmp all keep state
.............................................................

# cat squid.conf |grep -Ev "#|$^|^ "
http_port 192.168.0.1:8080
http_port 127.0.0.1:8080 transparent
.............................................................

Юзаю Mozilla Firefox 2.0.0.2. Если указать в браузере настройки прокси-сервера, то ошибок нет никаких. Если же оставить прямое подключение к интернету, то согласно правилам PF все пакеты на HTTP и HTTPS должны заворачиваться на 127.0.0.1/8080 в проксю.

Все отрабатывает, но при входе на SSL зону получаю ошибку браузера:
"Предупреждение. Сайт такой-то отправил некорректное или неожиданное сообщение. Код ошибки: -12263.". Сайт дальше НЕ грузится.

В IE7 вообще сразу же вываливается страница:
Internet Explorer не может отобразить эту веб-страницу

В чем может быть проблема? Пересобираются пакеты и неправильная контрольная сумма? Раньше на ipfw ++ ipnat такого не наблюдал!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "PF и прозрачный прокси"  
Сообщение от pastorius (ok) on 06-Мрт-07, 07:04 

Это не баг, а давно известный факт, прозрачный сквид не кэширует https
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру