Почему не работает перенаправление в 3proxy?

Question

[Андрей]

Здравствуйте.

Система FreeBSD, версия 3proxy 8.13

Вроде настраивал все это раньше и работало.
Но вот сейчас не хочет работать перенаправление на родительский прокси с таким конфигом:

monitor /usr/local/etc/3proxy.cfg
timeouts 1 5 30 60 5 1800 15 5 15 5

log /usr/local/etc/3proxy/logs/3proxy.log
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T %i %e"

users user1:CL:pass1
auth strong
allow user1
parent 1000 connect 192.168.1.11

proxy -i192.168.1.2
admin -p80 -i192.168.1.2

При этом конфиге прокси пропускает трафик напрямую в сеть интернет, миную родительский прокси.

Если пробовать адрес 192.168.1.11 - все работает

Прошу помощи у спецов!

Answer 1

[zlo1]

после parent 1000 connect 192.168.1.11 (а где порт ?)
добавь deny *

Comments

[Андрей]

К сожалению не помогло.
Поставки deny после parent 1000 connect 192.168.1.11
И пробовал с портом 3128 хоть он и стандартный.
То же самое(

Как будто не "срабатывает" allow, хотя и авторизация strong выставлена.

[zlo1]

Андрей, может прокси 192.168.1.11 не поддерживает туннелирование (режим connect)
попробуйте
...
parent 1000 http 192.168.1.11 3128
deny *
...

[Андрей]

Заработало! Супер! Спасибо огромное!

Скажите, если у меня будет несколько правил parent 1000 http 192.168.1.11 3128
deny * вставляю после каждого?

[Андрей]

А вот и ложка дегтя(

вот так указываю:

allow user1
parent 1000 http 192.168.1.11 3128
deny

allow user2
parent 1000 http 192.168.1.51 3128
deny

при такой настройке соединение сразу уходит на первый parent
то есть использую user2, ожидаю, что соединение уйдет на 192.168.1.51
а оно уходит на 192.168.1.11

может есть идеи на этот счет?

[Андрей]

zlo1, deny * то же самое

[zlo1]

Андрей, последующие parent(ы) используются только для балансировки
и 1000 делится на количество parent(ов)

для разделения по разным юзерам нужно поднимать новые экземпляры 3proxy

[Андрей]

zlo1, большое вам спасибо за ваши пояснения!

Быть может найдете время взглянуть:
Как перенаправлять трафик в 3proxy для разных пользователей?