URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/probl%C3%A8me-squid-transparent Title: Problème squid transparent Authors: ba_slayer03 Date: 2007年04月04日T14:35:13+02:00 Tags: Score: 0 Salutation, j'utilise Squid 2.6stable sur mon réseau depuis pas mal de temps déjà en mode authentification. Pour un projet, j'ai voulu installer squid en mode transparent. J'ai donc suivi les manip glanés sur le net, config de netfilter et squid. Premier problème, lorsque j'ai rajouté les lignes: httpd_accel_port 80 httpd_accel_host virtual httpd_accel_with_proxy on httpd_accel_uses_host_header on En redémarrant squid il me met le message d'erreur: Line xxxx unrecognized httpd_accel_port 80' et pareil pour les 3 autres Apperament ces lignes servent à activer le mode transparent.. Voici mes règles netfilter: modprobe iptable_nat modprobe ip_nat_ftp modprobe ip_nat_irc echo 1 (signe supérieur a ) /proc/sys/net/ipv4/ip_forward iptables -t filter -F iptables -t filter -X iptables -t nat -F iptables -t nat -X iptables -t filter -P INPUT DROP iptables -t filter -P OUTPUT DROP iptables -t filter -P FORWARD DROP iptables -t nat -P PREROUTING ACCEPT iptables -t nat -P POSTROUTING ACCEPT iptables -t nat -P OUTPUT ACCEPT iptables -t filter -A OUTPUT -o lo -s 0.0.0.0/0 -d 0.0.0.0/8 -j ACCEPT iptables -t filter -A INPUT -i lo -s 0.0.0.0/0 -d 0.0.0.0/8 -j ACCEPT iptables -t filter -A OUTPUT -o eth0 -s 192.168.6.0/24 -d 192.168.6.0/24 -j \ ACCEPT iptables -t filter -A INPUT -i eth0 -s 192.168.6.0/24 -d 192.168.6.0/24 -j \ ACCEPT iptables -t filter -A FORWARD -i eth0 -o eth1 -s 192.168.6.0/24 -d 0.0.0.0/0 \ -m state --state ! INVALID -j ACCEPT iptables -t filter -A FORWARD -i eth1 -o eth0 -s 0.0.0.0/0 -d 192.168.6.0/24 \ -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -t filter -A OUTPUT -o eth1 -s 192.168.1.135 -d 0.0.0.0/0 -p all \ -m state --state ! invalid -j ACCEPT iptables -t filter -A INPUT -i eth1 -s 0.0.0.0/0 -d 192.168.1.135 -p all \ -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -t nat -A POSTROUTING -o eth1 -s 192.168.6.0/24 -j MASQUERADE iptables -t nat -A PREROUTING -i eth0 -s 192.168.6.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128 A noter que le reseau 6.0 est du coté eth0 et représente mon reseau privé et le reseau 1.0 du coté eth1 est celui ou est le routeur. Il n'y a aucun problème de connexion lorsque je remplace la derniere ligne de mon script firewall par: iptables -t nat -A POSTROUTING -o eth1 -s 192.168.6.0/24 -j MASQUERADE. Bref, en cherchant www.google.fr en redirigeant le port 80 sur le port 3128, j'ai une page d'erreur qui s'affiche sur mon navigateur du style: Invalid request some aspect of the HTTP request is invalid. Possible Problems: -Missing or unknown request method -missing url -missing http identifier (http/1.0) -content-length missing for POST or PUT request -illegal character in hostname; underscores are not allowed Cette page étant signée par squid, je pense que la redirection à été bien faite, cependant squid coince quelque par alors qu'il fonctionne parfaitement en mode non transparent. Si quelqu'un à déja eu ce problème, peut être pourra t'il m'éclairer sur ces points. Merci