REJIK

Решил проблему! Уточню мой конфиг: FreeBSD 8.1, lusca-head r14809_5(squid 2.x) + tproxy + WCCPv2 + ipfw, с одним сетевым интерфейсом. Все это было сделано в помошь Cisco роутеру, в основном для снижения нагрузки на канал. Весь нюанс оказался в том, что используется только один интерфейс (как на вход...

Попробовал. Не работает.

Слава, тогда несколько вопросов: 1) Т.о. видимо на данный момент решение только одно - прописать в "redirector.conf" строку вида: "url 302:http://172.16.5.55/ban/spyware.html", с реальным IP сервера (с засвечивание нашего сервера клиентам)? 2) И я так понимаю - что пока "нормального" решения в режим...

Это я немного "погорячился". Естественно никуда они не идут, получая 127.0.0.1 в адресной строке.

Именно так и происходит: "блокируются, но не выдает страницу запрета". Префикс 302: добавлял и действительно в этом случае в адресной строке браузера появляется "http://127.0.0.1/ban/spyware.html", но сответственно ничего не отображается, так как обращение идет к локальной машине. Да и реальный адре...

Режиком пользуюсь давно и успешно (под FreeBSD). Но недавно возникла потребность задействовать режим tproxy. Был взят пакет lusca-head r14809_5 из портов (по сути squid 2.x). Так как FreeBSD 8.1 уже поддерживает режим tproxy - все прошло без проблем. Вот основные настройки, ipfw: ${fwcmd} add 020 fw...