Squid on FreeBSD

[#!/Perlik]

короче поставил SQUID 2.5STABLE13..сделал его TRANSPARENT... все круто но када на файрволе делаю FWD 443 порта и 80 порта to 3128, то 80 работает,т.е. все компы ходят принудительно через прокси, а 443 не заходит..давлю нассылку, которая ссылается на HTTPS, а она ни вкакую не хочет двигаться. убираю правило НАТ для 443 порта и вижу что все намана, получается что проксируется тока 80 порт, а на 443 юзер ходит напрямую, так как правила для проброса порта нет для 443. потом беру и прокси явно вписываю в браузер и о чудо форвард работает на 443 порту со всеми правилами НАТ даже с правилом для 443 порта, в чем тут могут быть траблы?

[RXL]

#!/Perlik, "нив какую" не понимаем. Снифиром надо непонятные места тестить.

[#!/Perlik]

#!/Perlik, "нив какую" не понимаем. Снифиром надо непонятные места тестить.

Я что-то не так объяснил?!

[RXL]

Строчка с номером версии читаема, а остальное - чепуха. Не жалей пяти минут на нормальное составление вопроса!

[#!/Perlik]

короче поставил SQUID 2.5STABLE13..сделал его TRANSPARENT... все круто но када на файрволе делаю FWD 443 порта и 80 порта to 3128, то 80 работает,т.е. все компы ходят принудительно через прокси, а 443 не заходит..давлю нассылку, которая ссылается на HTTPS, а она ни вкакую не хочет двигаться. убираю правило НАТ для 443 порта и вижу что все намана, получается что проксируется тока 80 порт, а на 443 юзер ходит напрямую, так как правила для проброса порта нет для 443. потом беру и прокси явно вписываю в браузер и о чудо форвард работает на 443 порту со всеми правилами НАТ даже с правилом для 443 порта, в чем тут могут быть траблы?

[RXL]

Возможно, что squid не настроен.
Проверь снифером вариант с прописанным прокси для https: трафик до прокси идет чистый или криптованный.
Цель - понять, умеет ли твой squid принимать чистые и ssl соединения на один порт?

[#!/Perlik]

Возможно, что squid не настроен.
Проверь снифером вариант с прописанным прокси для https: трафик до прокси идет чистый или криптованный.
Цель - понять, умеет ли твой squid принимать чистые и ssl соединения на один порт?

не скромный вопрос, а гдже взять этого зверя снифера? простите но никогда не юзал

[RXL]

#!/Perlik, для *nix стандартная утилита - tcpdump