From: Gürkan KARABATAK (gkarabatak@firat.edu.tr)
Date: Mon 21 Mar 2005 - 08:52:55 EET
Bir onceki mailimde sebebinden bahsetmistim. Transparan Proxy kullandiginiz
zaman client proxy uzerinden cikacagini anlayamaz ve bilemez (bilse
transparan olmaz zaten). Bu yuzden baglanti istegi yapildigi anda client
verdiginiz adresi dns ten cozmek ister, cunku cozemedigi ip ye baglanmaya
calisamaz. Cozemezse zaten DNS cozulemedi diye hata verir.
Ne zaman DNS cozulurse o zaman baglanti istegi yapilir ve firewall veya
router tarafindan gelen istek proxye yonlendirilir.
Kisacasi transparan proxy kullanirkan eger clientler dns lerine ulasip ip
cozemezse baglanti istegi yapmayacaklarindan proxye de yonlenemeyecekler bu
yuzden proxyninde cevap verme gibi bir durumu olamaz.
Ancak client kendi tarafinda sorunu cozer baglanti yapmak isterse web istegi
proxye yonlenir ve proxy herhangi bir sekilde dnsi cozemez veya sunucuya
erisemezse clienta bahsettiginiz cevaplari verir.
Bana dns veya proxye yonlenememe sorunu gibi geldi.
Yonlendirmeyi iptables ile redirect kullanarak mi yapiyorsunuz? Yoksa proxy
ayri yonlendiren makina ayri yerlerdemi?
-----Original Message-----
From: linux-ag-bounces@liste.linux.org.tr
[mailto:linux-ag-bounces@liste.linux.org.tr] On Behalf Of Bilik Service
Sent: Saturday, March 19, 2005 1:31 PM
To: linux-ag@liste.linux.org.tr
Subject: Re: [Linux-ag] Squid Transparent...
benim agdaki tum makineler hata mesaji DNS bulunmadi falan IE nin hata
mesajlarini goruntuluyor fakat ACL yasaklarina iliskin hata mesajlari
ise yalniz squidin mesajlarini goruntuluyor...calismada problem
cikmiyor ama neden DNS hata mesajlari squidin hata mesajlarini deyil
de ieninkini goruntuluyor merak ediyorum...
_______________________________________________
Linux-ag mailing list
Linux-ag@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-ag