用 ipfilter+squid 做透明代理后 163.com 邮箱登录不了。

nonamed

FreeBSD+ipfilter+squid
从 mail.163.com 登录后弹出提示

因为浏览器原因登录邮箱遇到问题，请尝试以下方法：
清除浏览网页的缓存
清除浏览网页的 Cookies
Ctrl+F5 强制刷新页面

反复试了多种办法，都不行。应该如何设置？谢谢了。

langue

你该让 443/tcp 直接放行，因为 HTTPS 无法通过透明代理。

langue

或者自己抓包再看看？我们上的是 iptables + nginx，非常好用，不存在网站无法登录的情况。

kisswen

我也是443端口直接nat了

iceblood

或者自己抓包再看看？我们上的是 iptables + nginx，非常好用，不存在网站无法登录的情况。
langue 发表于 2010-03-20 10:11

    nginx能代理https？

langue

回复 5# iceblood

443直接NAT过去，不通过nginx。

iceblood

回复  iceblood

443直接NAT过去，不通过nginx。
langue 发表于 2010-03-20 19:20

    你吓死我鸟，我以为你连https也是透明代理呢。

nonamed

你该让 443/tcp 直接放行，因为 HTTPS 无法通过透明代理。
langue 发表于 2010-03-20 10:09

    这个在 ipnat +squid 应该如何实现呢？
如果 ipnat 和 squid 规则中没有指明 443 端口，默认就应该是直接连接的吧？

lsstarboy

自已写一个规则，直接pass

langue

具体的数据包是怎么走的，你可以在本机之外再找一台机器tcpdump一下，看看是怎么回事，再去分析哪里配置不正确了。