<?xml version="1.0" encoding="UTF-8" ?>

<bugzilla version="5.2"
          urlbase="https://bugzilla.altlinux.org/"
          
          maintainer="jenya@basealt.ru"
>

    <bug>
          <bug_id>20985</bug_id>
          
          <creation_ts>2009-08-07 16:26:03 +0400</creation_ts>
          <short_desc>Не работает прозрачный прокси-сервер</short_desc>
          <delta_ts>2009-10-22 12:24:28 +0400</delta_ts>
          <reporter_accessible>1</reporter_accessible>
          <cclist_accessible>1</cclist_accessible>
          <classification_id>4</classification_id>
          <classification>Development</classification>
          <product>Sisyphus</product>
          <component>alterator-squid</component>
          <version>unstable</version>
          <rep_platform>all</rep_platform>
          <op_sys>Linux</op_sys>
          <bug_status>CLOSED</bug_status>
          <resolution>FIXED</resolution>
          
          
          <bug_file_loc></bug_file_loc>
          <status_whiteboard></status_whiteboard>
          <keywords>distro-blocker</keywords>
          <priority>P3</priority>
          <bug_severity>major</bug_severity>
          <target_milestone>---</target_milestone>
          
          <blocked>19564</blocked>
          <everconfirmed>1</everconfirmed>
          <reporter name="Andrey Cherepanov">cas</reporter>
          <assigned_to name="Anton V. Boyarshinov">boyarsh</assigned_to>
          <cc>aen</cc>
    
    <cc>boyarsh</cc>
    
    <cc>manowar</cc>
          
          <qa_contact>qa-sisyphus</qa_contact>

      

      

      

          <comment_sort_order>oldest_to_newest</comment_sort_order>  
          <long_desc isprivate="0" >
    <commentid>95849</commentid>
    <comment_count>0</comment_count>
    <who name="Andrey Cherepanov">cas</who>
    <bug_when>2009-08-07 16:26:03 +0400</bug_when>
    <thetext>Выберите режим проксирования: Прозрачный
Выберите способ аутентфикации: Без аутентификации

На сервере: 
[root@ham1 ~]# iptables -t nat -L -n
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
MASQUERADE  all  --  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

То есть правило не создаётся и прозрачный прокси-сервер не работает.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>95851</commentid>
    <comment_count>1</comment_count>
    <who name="Andrey Cherepanov">cas</who>
    <bug_when>2009-08-07 16:28:18 +0400</bug_when>
    <thetext>Кстати, исправьте в интерфейсе: аутентфикации -&gt; аутентификации</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>96010</commentid>
    <comment_count>2</comment_count>
    <who name="inger@altlinux.org">inger</who>
    <bug_when>2009-08-10 11:50:16 +0400</bug_when>
    <thetext>(В ответ на комментарий №1)
&gt; Кстати, исправьте в интерфейсе: аутентфикации -&gt; аутентификации
это я сегодня поправлю.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>96687</commentid>
    <comment_count>3</comment_count>
    <who name="Repository Robot">repository-robot</who>
    <bug_when>2009-08-18 03:37:36 +0400</bug_when>
    <thetext>alterator-squid-1.0-alt14 -&gt; sisyphus:

* Mon Aug 17 2009 Paul Wolneykien &lt;manowar@altlinux&gt; 1.0-alt14

- Manage authentication mode in accordance with proxying mode.
- Update IP filter tables via alterator-net-iptables helper (closes: 20985).
- Disable record controls when there are no records in the list.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>97171</commentid>
    <comment_count>4</comment_count>
    <who name="Andrey Cherepanov">cas</who>
    <bug_when>2009-08-24 13:24:37 +0400</bug_when>
    <thetext>Работает.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>99832</commentid>
    <comment_count>5</comment_count>
    <who name="Andrey Cherepanov">cas</who>
    <bug_when>2009-09-22 17:32:38 +0400</bug_when>
    <thetext>При выставлении прозрачного режима работы (режим по умолчанию) и включению прокси-сервера никаких правил в IPTables не создаётся.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>100023</commentid>
    <comment_count>6</comment_count>
    <who name="Andrey Cherepanov">cas</who>
    <bug_when>2009-09-24 15:41:17 +0400</bug_when>
    <thetext>Слишком высокий приоритет.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>100548</commentid>
    <comment_count>7</comment_count>
    <who name="AEN">aen</who>
    <bug_when>2009-10-01 03:04:44 +0400</bug_when>
    <thetext>Один из четырех major distro blockers!
Прошу откликнуться.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>100574</commentid>
    <comment_count>8</comment_count>
    <who name="manowar@altlinux.org">manowar</who>
    <bug_when>2009-10-01 12:48:03 +0400</bug_when>
    <thetext>Наверное что-то у нас разъехалось со slazav@. Как только допилю модуль статистики, сразу же перейду к этим ошибкам.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>101077</commentid>
    <comment_count>9</comment_count>
    <who name="Repository Robot">repository-robot</who>
    <bug_when>2009-10-08 15:38:19 +0400</bug_when>
    <thetext>alterator-squid-1.0-alt18 -&gt; sisyphus:

* Thu Oct 08 2009 Paul Wolneykien &lt;manowar@altlinux&gt; 1.0-alt18

- Use port redirection script (closes: 20985).
- Move helper code to the commit backend.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>101310</commentid>
    <comment_count>10</comment_count>
    <who name="Andrey Cherepanov">cas</who>
    <bug_when>2009-10-12 14:31:20 +0400</bug_when>
    <thetext>Прокси-сервер в прозрачном режиме блокирует установку дистрибутива по сети. Прошу в список разрешённых портов внести только http, https, 631 и 8080. Остальное лучше открыть по мере необходимости.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>101313</commentid>
    <comment_count>11</comment_count>
    <who name="manowar@altlinux.org">manowar</who>
    <bug_when>2009-10-12 14:45:23 +0400</bug_when>
    <thetext>(В ответ на комментарий №10)
&gt; Прокси-сервер в прозрачном режиме блокирует установку дистрибутива по сети.

  Так что именно нужно сделать, чтобы она не блокировалась?</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>101317</commentid>
    <comment_count>12</comment_count>
    <who name="Andrey Cherepanov">cas</who>
    <bug_when>2009-10-12 15:08:30 +0400</bug_when>
    <thetext>Зачем было запихивать столько портов в перенаправление на прокси-сервер?
Оставь только основные</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>101894</commentid>
    <comment_count>13</comment_count>
    <who name="Repository Robot">repository-robot</who>
    <bug_when>2009-10-20 20:26:31 +0400</bug_when>
    <thetext>alterator-squid-1.1-alt2 -&gt; sisyphus:

* Tue Oct 20 2009 Paul Wolneykien &lt;manowar@altlinux&gt; 1.1-alt2

- Transparent redirection port option (closes: 20985).
- Set transparent redirection by default for conventional protocols.</thetext>
  </long_desc>
      
      

    </bug>

</bugzilla>