3Proxy

Mailer

ну так это… где брать-то?

dvserg

ну так это… где брать-то?

http://www.diskatel.narod.ru/pfSense/
–-------
Обновил еще раз.
Добавил скрипт для запуска/остановки прокси. Вроде гуй больше не виснет.
Должны работать счетчики и бэндлимитеры (пока тупо с логикой сохранения номеров счетчиков - могут быть приколы).
Могут быть траблы с проверкой данных.
Не сделано еще 'Parent/Balansing'.

Mailer

На выходных оттестирую. Кстати, автозапуск 3proxy при старте pfsense исправлен? а то не стартовал.

dvserg

@Mailer:

На выходных оттестирую. Кстати, автозапуск 3proxy при старте pfsense исправлен? а то не стартовал.

Да, я добавил SH скрипт. Только в гуй хоть раз зайти и сохранить надо чтобы он появился.
И скриптом-же перезапуск делаю У меня гуй больше не виснет.

Mailer

Сорри за долгое молчание, сам не проверял, проверил один камрад. Говорит красота, всё работает. Осталось lightsquid прикрутить к сабжу. Выражаем искреннюю признательность многоуважаемому dvserg за проделанную работу.

dvserg

Ну там есть тип лога Squid. Попробуйте на него лайт натравить - интересно, получится?

lexel

dvserg поправь
1. в 3proxy.inc define('P3_WORKDIR', '/usr/local/etc/3proxy/');
может так define('P3_WORKDIR', '/usr/local/etc/3proxy');
2. если в системе Secondary DNS Server: none - то 3proxy завершится с ошибкой ругнувшись на nserver
часть листинга 3proxy.cfg

– dns --

nserver 127.0.0.1
nserver 192.168.1.1
nserver

спасибо!

dvserg

Исправил.

storma

Подскажите на какой стадии 3proxy package pfSense.
И будет ли он в "официальном" релизе pfSense.

Спасибо.

dvserg

@storma:

Подскажите на какой стадии 3proxy package pfSense.
И будет ли он в "официальном" релизе pfSense.

Спасибо.

Пока работа стоит - времени мало свободного Если какие баги находите - пишите плиз.

Mailer

Извините, но чего-то я не понял насчет логов в формате squid.
log type = hourly/dayly/yeekly/mounthly - это к чему относится? Ведь несмотря на указание пути лога /var/squid/log - оно пишет в папку 3proxy всё равно(3proxy.cfg об этом честно заявляет).

# -- log --
log "/var/3proxy/3proxy.log"
logformat "- +_G%t.%. 1 %C TCP_MISS/200 %I %1-1T %2-2T %U DIRECT/%R application/unknown"
logformat "- +_G%t.%. 1 %C TCP_MISS/200 %I %1-1T %2-2T %U DIRECT/%R application/unknown"
log  H
rotate 30

Хотя лог пишется вроде в формате squid… Зачем logformat два раза? Если не сложно, поправьте плиз.

i_no_k

Вопрос несколько не по теме - по самому 3proxy, не по package. :)

Подскажите нубу - как поставить 3proxy из сорцов?
Скачал вот отсюда ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8.0-release/Latest/3proxy.tbz, залил файл через web-интерфейс pfSense в /tmp и поставил его через pkg_add. Настроил конфиг, все заработало, но оказалось, что версия, которую поставил, более старая чем лежит у автора, а в ней добавлена аутентификация пользователей по DNS hostname'a, с которого идет запрос к прокси.
Поэтому решил обновить - скачал опять же в /tmp/3proxy-0.7-devel.tgz, сделал tar -xf 3proxy-0.7-devel.tgz, cd /tmp/3proxy-0.7/ и пытаюсь сделать gmake -f Makefile.unix - он мне возвращает:
gmake[1]: gcc: Command not found
Я так понимаю, что нет компилятора gcc и нужно его доставить, но как? На том же ftp, откуда брал 3proxy, поискал - не нашел.

Еще вопрос попутно - если запускаю в консоли /usr/local/bin/3proxy /usr/local/bin/3proxy.cfg - прокси работает, пытаюсь его запустить в фоне (не уверен, что правильно называю - аналог сервиса в NT) - для этого добавляю в конфиг строку daemon (по мануалу) - прокси запускается, в процессах висит (ps -x), но соединения через него не идут - клиентский браузер отваливается по таймауту.

Я понимаю, что проще отправить мануалы курить к freebsd, но при отсутствии базового опыта работы с *nix очень тяжело найти то, что нужно. А все подряд перечитывать - время… Буду безмерно благодарен направившему!

Сейчас у меня работает 3proxy в гостевой win2k3 под VMware ESXi4, вот хочу это дело заменить на pfSense.

tamaki

А возможно с помощью pfsense+3proxy ограничивать пользователям трафик на день?

i_no_k

@tamaki:

А возможно с помощью pfsense+3proxy ограничивать пользователям трафик на день?

Можно. Тут читать

counter <filename><reporttype><repotname>countin <number><type><limit><userlist><sourcelist><targetlist><targetportlist><operationlist>nocountin <userlist><sourcelist><targetlist><targetportlist><operationlist>countout <number><type><limit><userlist><sourcelist><targetlist><targetportlist><operationlist>nocountout<userlist><sourcelist><targetlist><targetportlist><operationlist></operationlist></targetportlist></targetlist></sourcelist></userlist></operationlist></targetportlist></targetlist></sourcelist></userlist></limit></type></number></operationlist></targetportlist></targetlist></sourcelist></userlist></operationlist></targetportlist></targetlist></sourcelist></userlist></limit></type></number></repotname></reporttype></filename>

tamaki

Установил 3proxy через pkg_add -r 3proxy
Положил xml/inc из http://www.diskatel.narod.ru/pfSense/ в /usr/local/pkg
Открываю в браузере http://pfsense/pkg_edit.php?xml=3proxy.xml&id=0

Сверху перед интерфейсом вылезает ошибка:

Warning: fopen(/usr/local/etc/3proxy/3proxy_conf.xml): failed to open stream: No such file or directory in /etc/inc/pfsense-utils.inc on line 1137 Warning: fwrite(): supplied argument is not a valid stream resource in /etc/inc/pfsense-utils.inc on line 1138 Warning: fclose(): supplied argument is not a valid stream resource in /etc/inc/pfsense-utils.inc on line 1139

Версия pfSense 1.2.3-RC1

tamaki

Ок. С этим справился.
#touch /usr/local/etc/3proxy/3proxy_conf.xml

Теперь другая проблема. После того, как я пытаюсь включить 3proxy из WebGui, поменять какие-то настройки и нажав "Save", меня выбрасывает на пустую страницу с адресом https://pfsense/pkg_edit.php и содержанием:```
Warning: Cannot modify header information - headers already sent by (output started at /etc/inc/globals.inc:90) in /usr/local/www/pkg_edit.php on line 35

Mailer

tamaki
Автор писал гуй на версию 3.5.2. Ставь её из портов и не парься. У меня всё прошло гладко, делал точно по теме. без всяких телодвижений.
i_no_k
Ты зачем сорцы для BSD 8 устанавливал?

i_no_k

@Mailer:

Ты зачем сорцы для BSD 8 устанавливал?

Почему для 8? Для восьмой я порт ставил (чтоб софт внутри свежее был), а сорцы я брал последние с сайта автора прокси.

volag

@i_no_k:

Почему для 8? Для восьмой я порт ставил (чтоб софт внутри свежее был), а сорцы я брал последние с сайта автора прокси.

набери в консоли uname -a
дело в том, что не стоит ставить неродные пакеты(вернее от другой версии системы).
но это все лирика…..
та проблема, которая вызывает ошибку "Warning: Cannot modify header information - headers already sent by (output started at /etc/inc/globals.inc:90) in /usr/local/www/pkg_edit.php on line 35" кроется в другой причине. Все это очень похоже на ситуацию, когда в php делается вывод header-данных уже после того, как пошли первые данные самой страницы, например после вывода выводятся header'ы для страницы. Если так, то это вообще проблема исходников, нужно их копать или обратиться к уважаемому dvserg'у.

P.S. Это все настолько, насколько хватает моих познаний в web-программировании:)
P.S.2 Было бы неплохо для начала узнать версию pfSense, на которой производятся эксперименты.

dvserg

Сообщение про хедеры происходит от вывода php сообщения об ошибке уже после формирования заголовка страницы.
При попытке чтения-записи файла с помощью PHP функции происходит какая-то ошибка связанная с доступом к файлу . Нужно проверить разрешения на директории/файлы. Должны быть 'proxy 0755'.