Как настроимть Squid3 и tproxy в не прозрачном режиме?

Question

[dexedex]

Доброго времени суток.
Используем кэширующий Squid3 в прозрачном режиме с опцией tproxy, все работает, OC Linux Debian.
Канал в интернет у нас очень небольшой, поэтому между прокси сервером и интернетом стоит шейпер, на отдельной машине, он делает приоритеты для трафика, режет скорость, балансирует разные каналы и т.д., поэтому собственно и используется tproxy, что бы было видно реальные ip адреса клиентов. Скорость отдачи трафика из кэша не ограничивается.
А сейчас появилась необходимость использовать этот прокси в обычном режиме (т.е. клиенты в браузерах указывают адрес:порт прокси и работают).
Но squid не хочет напрямую принимать соединения на порт troxy (3129), принимает только на обычный порт (3128), но тогда шейпер видит только ip адрес прокси сервера, а не реальные ip адреса клиентов.
Как использовать преимущества tproxy с обычным, не прозрачным проксированием?
Как использовать одновременно и прозрачное и не прозрачное проксирование с tproxy?
Может есть другие способы реализовать данную схему?

Answer 1

[Dimonchik]

www.squid-cache.org/Doc/config/via

Comments

[dexedex]

Не то. Опция via влияет на заголовок http, это прикладной уровень, а нужно что было видно реальный адрес в заголовках IP пакетов (сетевой уровень).

[Dimonchik]

ну, сквид пакетов не меняет