Hello All,
���� oops-1.5.21 �� FreeBSD 4.3-RELEASE � Cisco 3640 � IOS 12.1(4),
������� ������������ ��������� ����. WCCP ��������, ��� ������������,
������� ������������� �� 80 ���� ������������.
1. ��� �������, ����� ������������ �� ������ ����� ������� � �� �����
8100-8104?
����������� ���������:
�� ������:
ipfw add 50 fwd 127.0.0.1,80 tcp from any to any 8101-8104
� oops.cfg � module wccp2 ������������� (� ������������ ����� ��
�����, �� �� ���������� ��������, ��� ���� ���):
service-group 1 port 80,8101,8102,8103,8104
router my.rou.ter.ip
�� ������� ������ ����� web-cache �� 1 � � ���������������
redirect-list (�� deny �����������), ��������� ������:
permit tcp 10.0.0.0 0.255.255.255 any range 8100 8104
������������ oops � � ����� sh ip access-list ���������� matches
������ �� 80 ����� :(
2. ������ ������ � ���������� - �������, ����� ������� � ������������
������� ������ �� ������ ����� ������, ������� �������� � ������
redirect-list'a:
deny ip any 10.0.14.0 0.0.0.255
� ��� ����� �������� ������������� :(
������� ������������:
---[oops.cfg]---
group LNET {
networks_acl LNET ;
badports [0:79],110,138,139,513,[6000:6010] ;
miss allow ;
redir_mods transparent redir/1;
http {
allow dstdomain * ;
}
icp {
deny dstdomain * ;
}
}
module transparent {
myport 80
}
module wccp2 {
service-group web-cache
router my.rou.ter.ip
}
----------------
---[ipfw show]---
00049 605596 163614372 allow tcp from my.pro.xy.ip to any
00050 52186 5843097 fwd 127.0.0.1,80 tcp from any to any 80
60000 3188674 749670616 allow ip from any to any
60000 0 0 allow ip from any to any
65535 47 3970 deny ip from any to any
-----------------
---[sh ru]---
ip wccp web-cache redirect-list proxy_forced
!
interface FastEthernet0/0.1
...
ip wccp web-cache redirect out
...
!
ip access-list extended proxy_forced
permit tcp 10.0.0.0 0.255.255.255 any eq www
deny ip any any
-------------
---
Regards, Andrey Varzoumov
Artelecom Internet, (8182) 650360
=====================================================================
If you would like to unsubscribe from this list send message to
[EMAIL PROTECTED] with "unsubscribe oops" in message body.
Archive is accessible on http://lists.paco.net/oops-rus/
