On Sat, Dec 28, 2002 at 03:04:24PM +0100, Nemeth Gyorgy wrote:
Jol latom, hogy ez meg nagyon messze van attol, hogy mukodjon is? Ha a tutorialban szereplo Service("intra_http", InbandChainer(), HttpProxy) modon probalom meg a service-t konfiguralni, kozli, hogy nincs InbandChainer (es a Chainer.py alapjan tenyleg nincs).
Az a tutorial mar eleg regi. Most kerul majd ki egy uj, amiben 2.4-es kernellel kapcsolatos dolgok is vannak mar.
Ha az 1.4 konfigjat probalom hasznalni, hiaba a transparent proxy patch, ugy tunik, hogy a destination address a tuzfal cime lesz, ez valahogy nagyon nem jo. Az iptables -t tproxy -A PREROUTING -s 192.168.1.1 -p tcp --dport 80 -j TPROXY --on-port 50080
parancsot probaltam transparent proxynak.
Szia, a problema valoszinuleg annyi, hogy a zorp nem talalta meg a tproxy patchet a kernelben. elvileg van egy ilyen uzenet: z_log(NULL, CORE_DEBUG, 6, "System dependant init; sysdep_tproxy='%d'", sysdep_tproxy); a sysdep_tproxy erteke mennyi? ha 1, akkor ipchains-es kernelt feltetelez, ha 2, akkor iptables-est. lehet, hogy fel kell emenled a verbosity-t 6-ra, hogy lasd. A zorp ugy detektalja jelenleg a tproxy patchet, hogy vegrehajt egy 'modprobe iptable_tproxy' parancsot. Ha az hiba nelkul visszater, akkor iptables-t, egyebkent ipchains-t feltetelez. -- Bazsi PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1