3Proxy

dvserg

Обновлено. Багов много, поэтому нужен тест.

Mailer

ну так это… где брать-то?

dvserg

ну так это… где брать-то?

http://www.diskatel.narod.ru/pfSense/
–-------
Обновил еще раз.
Добавил скрипт для запуска/остановки прокси. Вроде гуй больше не виснет.
Должны работать счетчики и бэндлимитеры (пока тупо с логикой сохранения номеров счетчиков - могут быть приколы).
Могут быть траблы с проверкой данных.
Не сделано еще 'Parent/Balansing'.

Mailer

На выходных оттестирую. Кстати, автозапуск 3proxy при старте pfsense исправлен? а то не стартовал.

dvserg

@Mailer:

На выходных оттестирую. Кстати, автозапуск 3proxy при старте pfsense исправлен? а то не стартовал.

Да, я добавил SH скрипт. Только в гуй хоть раз зайти и сохранить надо чтобы он появился.
И скриптом-же перезапуск делаю У меня гуй больше не виснет.

Mailer

Сорри за долгое молчание, сам не проверял, проверил один камрад. Говорит красота, всё работает. Осталось lightsquid прикрутить к сабжу. Выражаем искреннюю признательность многоуважаемому dvserg за проделанную работу.

dvserg

Ну там есть тип лога Squid. Попробуйте на него лайт натравить - интересно, получится?

lexel

dvserg поправь
1. в 3proxy.inc define('P3_WORKDIR', '/usr/local/etc/3proxy/');
может так define('P3_WORKDIR', '/usr/local/etc/3proxy');
2. если в системе Secondary DNS Server: none - то 3proxy завершится с ошибкой ругнувшись на nserver
часть листинга 3proxy.cfg

– dns --

nserver 127.0.0.1
nserver 192.168.1.1
nserver

спасибо!

dvserg

Исправил.

storma

Подскажите на какой стадии 3proxy package pfSense.
И будет ли он в "официальном" релизе pfSense.

Спасибо.

dvserg

@storma:

Подскажите на какой стадии 3proxy package pfSense.
И будет ли он в "официальном" релизе pfSense.

Спасибо.

Пока работа стоит - времени мало свободного Если какие баги находите - пишите плиз.

Mailer

Извините, но чего-то я не понял насчет логов в формате squid.
log type = hourly/dayly/yeekly/mounthly - это к чему относится? Ведь несмотря на указание пути лога /var/squid/log - оно пишет в папку 3proxy всё равно(3proxy.cfg об этом честно заявляет).

# -- log --
log "/var/3proxy/3proxy.log"
logformat "- +_G%t.%. 1 %C TCP_MISS/200 %I %1-1T %2-2T %U DIRECT/%R application/unknown"
logformat "- +_G%t.%. 1 %C TCP_MISS/200 %I %1-1T %2-2T %U DIRECT/%R application/unknown"
log  H
rotate 30

Хотя лог пишется вроде в формате squid… Зачем logformat два раза? Если не сложно, поправьте плиз.

i_no_k

Вопрос несколько не по теме - по самому 3proxy, не по package. :)

Подскажите нубу - как поставить 3proxy из сорцов?
Скачал вот отсюда ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8.0-release/Latest/3proxy.tbz, залил файл через web-интерфейс pfSense в /tmp и поставил его через pkg_add. Настроил конфиг, все заработало, но оказалось, что версия, которую поставил, более старая чем лежит у автора, а в ней добавлена аутентификация пользователей по DNS hostname'a, с которого идет запрос к прокси.
Поэтому решил обновить - скачал опять же в /tmp/3proxy-0.7-devel.tgz, сделал tar -xf 3proxy-0.7-devel.tgz, cd /tmp/3proxy-0.7/ и пытаюсь сделать gmake -f Makefile.unix - он мне возвращает:
gmake[1]: gcc: Command not found
Я так понимаю, что нет компилятора gcc и нужно его доставить, но как? На том же ftp, откуда брал 3proxy, поискал - не нашел.

Еще вопрос попутно - если запускаю в консоли /usr/local/bin/3proxy /usr/local/bin/3proxy.cfg - прокси работает, пытаюсь его запустить в фоне (не уверен, что правильно называю - аналог сервиса в NT) - для этого добавляю в конфиг строку daemon (по мануалу) - прокси запускается, в процессах висит (ps -x), но соединения через него не идут - клиентский браузер отваливается по таймауту.

Я понимаю, что проще отправить мануалы курить к freebsd, но при отсутствии базового опыта работы с *nix очень тяжело найти то, что нужно. А все подряд перечитывать - время… Буду безмерно благодарен направившему!

Сейчас у меня работает 3proxy в гостевой win2k3 под VMware ESXi4, вот хочу это дело заменить на pfSense.

tamaki

А возможно с помощью pfsense+3proxy ограничивать пользователям трафик на день?

i_no_k

@tamaki:

А возможно с помощью pfsense+3proxy ограничивать пользователям трафик на день?

Можно. Тут читать

counter <filename><reporttype><repotname>countin <number><type><limit><userlist><sourcelist><targetlist><targetportlist><operationlist>nocountin <userlist><sourcelist><targetlist><targetportlist><operationlist>countout <number><type><limit><userlist><sourcelist><targetlist><targetportlist><operationlist>nocountout<userlist><sourcelist><targetlist><targetportlist><operationlist></operationlist></targetportlist></targetlist></sourcelist></userlist></operationlist></targetportlist></targetlist></sourcelist></userlist></limit></type></number></operationlist></targetportlist></targetlist></sourcelist></userlist></operationlist></targetportlist></targetlist></sourcelist></userlist></limit></type></number></repotname></reporttype></filename>

tamaki

Установил 3proxy через pkg_add -r 3proxy
Положил xml/inc из http://www.diskatel.narod.ru/pfSense/ в /usr/local/pkg
Открываю в браузере http://pfsense/pkg_edit.php?xml=3proxy.xml&id=0

Сверху перед интерфейсом вылезает ошибка:

Warning: fopen(/usr/local/etc/3proxy/3proxy_conf.xml): failed to open stream: No such file or directory in /etc/inc/pfsense-utils.inc on line 1137 Warning: fwrite(): supplied argument is not a valid stream resource in /etc/inc/pfsense-utils.inc on line 1138 Warning: fclose(): supplied argument is not a valid stream resource in /etc/inc/pfsense-utils.inc on line 1139

Версия pfSense 1.2.3-RC1

tamaki

Ок. С этим справился.
#touch /usr/local/etc/3proxy/3proxy_conf.xml

Теперь другая проблема. После того, как я пытаюсь включить 3proxy из WebGui, поменять какие-то настройки и нажав "Save", меня выбрасывает на пустую страницу с адресом https://pfsense/pkg_edit.php и содержанием:```
Warning: Cannot modify header information - headers already sent by (output started at /etc/inc/globals.inc:90) in /usr/local/www/pkg_edit.php on line 35

Mailer

tamaki
Автор писал гуй на версию 3.5.2. Ставь её из портов и не парься. У меня всё прошло гладко, делал точно по теме. без всяких телодвижений.
i_no_k
Ты зачем сорцы для BSD 8 устанавливал?

i_no_k

@Mailer:

Ты зачем сорцы для BSD 8 устанавливал?

Почему для 8? Для восьмой я порт ставил (чтоб софт внутри свежее был), а сорцы я брал последние с сайта автора прокси.

volag

@i_no_k:

Почему для 8? Для восьмой я порт ставил (чтоб софт внутри свежее был), а сорцы я брал последние с сайта автора прокси.

набери в консоли uname -a
дело в том, что не стоит ставить неродные пакеты(вернее от другой версии системы).
но это все лирика…..
та проблема, которая вызывает ошибку "Warning: Cannot modify header information - headers already sent by (output started at /etc/inc/globals.inc:90) in /usr/local/www/pkg_edit.php on line 35" кроется в другой причине. Все это очень похоже на ситуацию, когда в php делается вывод header-данных уже после того, как пошли первые данные самой страницы, например после вывода выводятся header'ы для страницы. Если так, то это вообще проблема исходников, нужно их копать или обратиться к уважаемому dvserg'у.

P.S. Это все настолько, насколько хватает моих познаний в web-программировании:)
P.S.2 Было бы неплохо для начала узнать версию pfSense, на которой производятся эксперименты.