Error nat tproxy lookup failed to locate original ips on local

Skip to content

2019/12/04 13:16:14 kid1| ERROR: NF getsockopt(ORIGINAL_DST) failed on local=192.168.1.1:3128 remote=192.168.2.1:45937 FD 1855 flags=33: (92) Protocol not available 


2019/12/04 13:16:14 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=192.168.1.1:3128 remote=192.168.2.1:45937 FD 1855 flags=33 

if(getsockopt(fd, SOL_IP, IP_TRANSPARENT, lookup->ai_addr, &lookup->ai_addrlen) != 0) {

root@haldane:/etc/squid# modprobe ipt_REJECT  

root@haldane:/etc/squid# modprobe ip6t_REJECT 

root@haldane:/etc/squid# modprobe ipt_recent  

root@haldane:/etc/squid# modprobe ip_conntrack

Error nat tproxy lookup failed to locate original ips on local

здравствуйте. так случилось что админа в организации не стало, а меня воткнули на его место. С freebsd я новичек, знаю только азы. помер HDD на сервере. Конечно заменил, установил freebsd с пересборкой ядра +pf+squid+openvpn. все работает кроме сквида. уже 2 недели пытаюсь найти решение в интернете да на форумах но пока безуспешно.
pf успешно направляет на squid, а что дальше происходит не пойму.
если оставляю http_port 3128, то на локальной машине с использованием прокси все работает
ставлю прозрачное проксирование http_port 3128 intercept и тишина. http ресурсы недоступны.
конфиги pf u squid удалось вытащить со старой системы. Возможно на новой версии freebsd u squid изменился синтаксис или какие команды..
uname -a
FreeBSD proxy 11.1-RELEASE FreeBSD 11.1-RELEASE #0: Sat Aug 19 15:52:29 MSK 2017 strannik@proxy:/usr/obj/usr/src/sys/GENERIC1 amd64
# squid -v
Squid Cache: Version 3.5.26
и странно что не могу поставить squid 3.5.8, доступен только 3.5.26
squid
acl localnet src 192.168.2.0/24
acl localnet_21 src 10.0.0.0/16
acl localnet_22 src 10.1.22.0/24
acl localnet_23 src 10.1.23.0/24
acl localnet_24 src 10.1.24.0/24
acl localnet_39 src 10.1.39.0/24
acl localnet_40 src 10.1.40.0/24

# Порт SSL для подключений по HTTPS-протоколу
acl SSL_ports port 443

# Список портов, к которым разрешен доступ через прокси-сервер по протоколу HTTP
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
#acl RestrictedDomains dstdomain «/usr/local/etc/squid/AccessLists/url_block.txt»
#acl RestrictedDomains2 dstdomain «/usr/local/etc/squid/AccessLists/url_block_2.txt»
#acl white url_regex -i «/usr/local/etc/squid/AccessLists/white.txt»

acl AdDomains url_regex -i «/usr/local/etc/squid/AccessLists/url_porno.txt»

http_access allow manager localhost
http_access allow localnet_21 manager
http_access deny manager

# Запретить доступ к портам, отсутствующим в списке выше
http_access deny !Safe_ports
# Запретить метод CONNECT не на SSL-порт
http_access deny CONNECT !SSL_ports

http_access deny AdDomains
# запрещаем доступ к листу 1
http_access deny RestrictedDomains

# открываем этим подсетям доступ ко всему остальному
http_access allow localnet
http_access allow localnet_21
http_access allow localnet_22
http_access allow localnet_24
#http_access allow localnet_39
#http_access allow localnet_40

#закрываем доступ к листу 2
http_access deny RestrictedDomains2

# остальное делаем доступно для подсетей ниже
#http_access allow localnet_22
http_access allow localnet_23
http_access allow localnet_40

# Последнее правило, блокирует все, что не было разрешено выше
http_access deny all

icp_access allow localnet
icp_access allow localnet_21
icp_access allow localnet_22
icp_access allow localnet_23
icp_access allow localnet_24
icp_access allow localnet_39
icp_access allow localnet_40

icp_access deny all

http_port 3129
http_port 3128 intercept
#http_port 127.0.0.1:3128 options=NO_SSLv3:NO_SSLv2
#hierarchy_stoplist cgi-bin ?

always_direct allow all
sslproxy_cert_error allow all
sslproxy_flags DONT_VERIFY_PEER

#ограничение по скорости
delay_class 1 2
delay_parameters 1 -1/-1 256000/128000 #2mb/s
delay_access 1 allow localnet
delay_access 1 allow localnet_21
delay_access 1 allow localnet_22
delay_access 1 allow localnet_23
delay_access 1 allow localnet_24
delay_access 1 allow localnet_39
delay_access 1 allow localnet_40

delay_access 1 deny all

delay_class 2 2
delay_parameters 2 1280000/1280000 256000/256000
#delay_access 2 allow localnet_50
#delay_access 1 allow localnet_34
delay_access 2 deny all

forwarded_for transparent
via off
cache_mem 256 MB
maximum_object_size_in_memory 64 KB
memory_replacement_policy lru
cache_replacement_policy lru

cache_dir ufs /usr/local/squid/cache 4000 16 256
store_dir_select_algorithm least-load

maximum_object_size 8 MB
cache_swap_low 90
cache_swap_high 95
logformat squid %ts.%03tu %6tr %>a %Ss/%03Hs % Оглавление

поубирал из конфига кучу сетей чтоб не мешались.
еще момент: squid ругался на строку hierarchy_stoplist cgi-bin ?
я её закоментировал и добавил
always_direct allow all
sslproxy_cert_error allow all
sslproxy_flags DONT_VERIFY_PEER
не уверен что правильно.
ниже конфиг pf
#————————-Интерфейсы————————-#
prov=»re2″

#Адреса интерфейсов ПК
srv_16=»192.168.2.6″

#Не проверяем на локальной петле
set skip on lo0

#Изменяем время для состояния установленного tcp соединения, которое по-умолчанию чересчур большое (24часа).
set timeout

#Собирать пакеты перед отправкой
scrub in all

#Разрешаем ходить в инет через нат
nat on $prov inet from $lan_16 to any -> $prov #2 диапазон с серверами

nat on $prov inet from $lan_21 to any -> $prov #ОИТ
nat on $prov inet from $lan_22 to any -> $prov #У
nat on $prov inet from $lan_23 to any -> $prov #Гя
nat on $prov inet from $lan_24 to any -> $prov #Г
nat on $prov inet from $lan_39 to any -> $prov #В
nat on $prov inet from $lan_40 to any -> $prov #Ф
#Перенаправляем на прокси
#rdr on $int_16 proto tcp from to any port $port_proxy -> $srv_16 port 3128
rdr on $int_16 proto tcp from $lan_39 to any port $port_proxy -> $srv_16 port 3128

rdr on $prov proto tcp from any to $srvprov port 3690 -> 10.0.0.255 port 3690

#————————-Правила фильтрации————————-#
# Блокируем всяких нехороших людей стандартный антиспуфинг средствами pf.
antispoof log quick for lo0
antispoof log quick for $int_16
antispoof log quick for $prov

#————————-Внешние настройки————————-#
#Блокируем все входящие на внешнем интерфейсе
block in on $prov

#Рубаем Мультикастовые рассылки (Данные, предназначенные для приемом группой машин. В отличие от unicast и broadcast)
block in on $prov from any to 240.0.0.0/4

#Блокируем приватные сети на внешний интерфейс
block drop in quick on $prov from $non_route_nets_inet to any
block drop out quick on $prov from any to $non_route_nets_inet

#Разрешаем пинги на внешний интерфейс
#pass in on $prov inet proto icmp all icmp-type $allowed_icmp_types
block in on $prov inet proto icmp all icmp-type $allowed_icmp_types
pass in on $prov inet proto icmp from <188.128.88.21, 87.226.226.242, 94.25.127.70>to $srvprov icmp-type $allowed_icmp_types

#Разрешаем открытые порты на внешнем интерфейсе
pass in on $prov inet proto from any to any port $port_ext flags S/SA keep state
pass in on $prov inet proto from any to any port $port_video flags S/SA keep state

#Разрешить все исходящие на внешнем интерфейсе
pass out on $prov keep state
#————————-VPN————————-#
#block on tun0 from <10.2.0.5, 10.2.0.6, 10.2.0.9, 10.2.0.10, 10.2.0.13, 10.2.0.14>to any
pass in log quick on tun0 from any to any keep state
pass out log quick on tun0 from any to any keep state
#————————-Внутренние настройки————————-#
# Блокируем все входящие на внутр. интерфейсе
block in on $int_16 all

#ICMP — Разрешаем пинговать
pass on $int_16 inet proto icmp all icmp-type $allowed_icmp_types
pass on $int_5 inet proto icmp all icmp-type $allowed_icmp_types

#Для ната
pass in on $int_5 inet proto from $lan_5 to any flags S/SA keep state
pass in on $int_16 inet proto from $lan_16 to any flags S/SA keep state
#!!
pass in on $int_16 inet proto from $lan_21 to any flags S/SA keep state
pass in on $int_16 inet proto from $ip_allp to any keep state

#Temp squid
pass on $int_16 inet proto udp from any to any port 53 keep state
pass in on $int_16 inet proto tcp from $ip_np to any port 80 flags S/SA keep state

#pass in on $int_16 inet proto from to any port < 25, 53, 110, 443, 465, 995>flags S/SA keep state
pass in on $int_16 inet proto from to any port < 25, 53, 80, 110, 443, 465, 995>flags S/SA keep state
pass in on $int_16 inet proto from $lan_39 to any port < 25, 53, 110, 443, 465, 995>flags S/SA keep state

#Разрешаем открытые порты на внутр. интерфейсе
pass in on $int_16 inet proto tcp from $lan_pk to $srv_16 port $port_tcp flags S/SA keep state
pass in on $int_16 inet proto udp from $lan_pk to $srv_16 port $port_udp keep state

#NTop
pass in on $int_16 inet proto tcp from $lan_21 to $srv_16 port 3000 keep state

#————————-Маршрутизация между подсетями————————-#
#vpn
pass quick on <$int_16, tun0>proto from $lan_vpn to $lan_16 keep state
pass quick on <$int_16, tun0>proto from $lan_vpnEv to $lan_16 keep state
pass quick on <$int_16, tun0>proto from $lan_vpnOHO to $lan_16 keep state
pass quick on <$int_16, tun0>proto from $lan_16 to $lan_vpn keep state
pass quick on <$int_16, tun0>proto from $lan_16 to $lan_vpnEv keep state
pass quick on <$int_16, tun0>proto from $lan_16 to $lan_vpnOHO keep state
pass quick on <$int_16, tun0>proto from $lan_vpn to $lan_21 keep state
pass quick on <$int_16, tun0>proto from $lan_21 to $lan_vpn keep state

#lan 5
pass quick on $int_5 proto from $lan_5 to $lan_5 keep state

pass out on $int_16 keep state
pass out on $int_5 keep state

3. «freebsd+pf+squid. проблема со squid»	+ / –
Сообщение от Strannik_S (ok) on 24-Авг-17, 14:30
выложил. подключил 1 машину через сквид, дабы получить логи. access.log остался пустым cache.log помимо множества сообщений имеет ошибки от этой машины 2017/08/24 14:27:27 kid1| PF open failed: (13) Permission denied 2017/08/24 14:27:27 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=192.168.2.6:3128 remote=10.1.39.51:55945 FD 14 flags=33 2017/08/24 14:27:27 kid1| PF open failed: (13) Permission denied 2017/08/24 14:27:27 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=192.168.2.6:3128 remote=10.1.39.51:55947 FD 14 flags=33 2017/08/24 14:27:29 kid1| PF open failed: (13) Permission denied 2017/08/24 14:27:29 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=192.168.2.6:3128 remote=10.1.39.51:55957 FD 14 flags=33 2017/08/24 14:27:30| Pinger exiting. 2017/08/24 14:27:30 kid1| PF open failed: (13) Permission denied 2017/08/24 14:27:30 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=192.168.2.6:3128 remote=10.1.39.51:55959 FD 14 flags=33 чую что ответ на поверхности, но догадаться не могу, а знаний не хватает.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. «freebsd+pf+squid. проблема со squid»	+ / –
Сообщение от eRIC (ok) on 24-Авг-17, 20:59
> 2017/08/24 14:27:30 kid1| PF open failed: (13) Permission denied в /etc/devfs.conf добавить права: own pf root:squid perm pf 0640 и перезагрузить /etc/rc.d/devfs restart
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. «freebsd+pf+squid. проблема со squid»	+ / –
Сообщение от Strannik_S (ok) on 24-Авг-17, 22:29
>> 2017/08/24 14:27:30 kid1| PF open failed: (13) Permission denied > в /etc/devfs.conf добавить права: > own pf root:squid > perm pf 0640 > и перезагрузить /etc/rc.d/devfs restart и побежали данные 🙂 ох как я вам благодарен. большое большое спасибо. есть еще вопросик 🙂 PF states limit reached на сервере часто выскакивает эта ошибка. пробовал увеличить sysctl kern.ipc.nmbclusters=4073888 сначала эти сообщения пропали, но через пол дня появились вновь. добавил в правило loader.conf, применил. все равно появляется примерно раз в 5 минут. что с этим делать? как я понял значение можно увеличивать вдвое, но система не принимает..ругается. может ли быть так, что теперь, с нормальной работой сквида эти ошибки исчезнут? и еще один момент, если вы не против, squid ругался на строку hierarchy_stoplist cgi-bin ? я её закоментировал и добавил always_direct allow all sslproxy_cert_error allow all sslproxy_flags DONT_VERIFY_PEER не уверен что правильно. и ещё, все в кучу, чтоб не захламлять тему, мне удалось установить из портов версию сквида 3.5.29, но как я понял новая версия 3.5.8 . Почему-то её поставить я не могу . порты обновлял перед сборкой ядра, после сборки ядра. Почему не доступно не пойму. обновлял так portsnap fetch && portsnap extract && portsnap fetch && portsnap update pkg update pkg autoremove после сборки проделал то же и получил ответ Ports tree is already up to date.
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6 . «freebsd+pf+squid. проблема со squid»	+ / –
Сообщение от ALex_hha (ok) on 25-Авг-17, 13:20
Где вы взяли 3.5.29? На офф сайте последняя версия 3.5.27 😉
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7 . «freebsd+pf+squid. проблема со squid»	+ / –
Сообщение от Strannik_S (ok) on 26-Авг-17, 07:53
> Где вы взяли 3.5.29? На офф сайте последняя версия 3.5.27 😉 прошу прощения. я совсем запутался 🙂 Squid Cache: Version 3.5.26 а в инете про 3.5.8 пишут.. или он не для freebsd?
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8 . «freebsd+pf+squid. проблема со squid»	+ / –
Сообщение от ALex_hha (ok) on 27-Авг-17, 00:07
>> Где вы взяли 3.5.29? На офф сайте последняя версия 3.5.27 😉 > прошу прощения. я совсем запутался 🙂 > Squid Cache: Version 3.5.26 > а в инете про 3.5.8 пишут.. или он не для freebsd? Ну исходники squid вроде мультиплатформенные. Источник Adblock detector

Вот еще информация:

Gateway:

eth0 — 10.17.0.2/24

eth0.3128 — 192.168.20.1/24

iptables -t mangle -I DIVERT ! -i eth0.3128 -s x.x.x.x -p tcp —dport 80 -j MARK —set-mark 4 где x.x.x.x белый ip (что бы гнать на прокси пока только одного пользователя)

iptables -t mangle -I DIVERT ! -i eth0.3128 -d x.x.x.x -p tcp —sport 80 -j MARK —set-mark 4 тот же белый ip

iptables -t mangle -I PREROUTING ! -i eth0.3128 -p tcp -m set ! —match-set tas-ix dst -m tcp —dport 80 -j DIVERT

iptables -t mangle -I PREROUTING ! -i eth0.3128 -p tcp -m set ! —match-set tas-ix src -m tcp —sport 80 -j DIVERT

ip rule add fwmark 4 lookup cache

root@border:~# ip ru list

0: from all lookup local

32763: from all fwmark 0x4 lookup cache — гнать трафик с меткой 4 в талицу cache

32764: from all fwmark 0xa lookup cron

32765: from 10.20.0.0/24 lookup cron

32766: from all lookup main

32767: from all lookup default

root@border:~# ip ro sh table cache

default via 10.17.0.3 dev eth0 — гоню трафик на сквид.

SQUID:

eth0 — 10.17.0.3/24

eth0.3128 — 192.168.20.2/24

*mangle

:PREROUTING ACCEPT [237869:76104852]

:INPUT ACCEPT [325134:79872902]

:FORWARD ACCEPT [7595:7198871]

:OUTPUT ACCEPT [104270:7197275]

:POSTROUTING ACCEPT [111865:14396146]

:DIVERT — [0:0]

-A PREROUTING -p tcp -m socket -j DIVERT

-A PREROUTING -p tcp -m tcp —dport 80 -j TPROXY —on-port 3129 —on-ip 0.0.0.0 —tproxy-mark 0x1/0x1

-A DIVERT -j MARK —set-xmark 0x1/0xffffffff

-A DIVERT -j ACCEPT

root@squid:~# ip ru list

0: from all lookup local

32765: from all fwmark 0x1 lookup border

32766: from all lookup main

32767: from all lookup default

root@squid:~# ip ro sh table border

local default dev eth0 scope host

P.S.: Прикрепляю схемку.

Страницы: [1] 2  Все   Вниз

0 Пользователей и 1 Гость просматривают эту тему.

Страницы: [1] 2  Все   Вверх

_______________________________________________
squid-users mailing list
squid-users@xxxxxxxxxxxxxxxxxxxxx
http://lists.squid-cache.org/listinfo/squid-users

Пытаюсь настроить прозрачный прокси. Почитал гайды, вроде настроил, но не работает, интерфейсы пингуются. Прошу помочь в настройке. Прикладываю настройки squid, лог работы, настройки интерфейсов.
squid.conf

#Разрешаем доступ из своей сети
acl localnet src 10.86.0.0/24
acl localnet src 192.168.0.0/24


#Набор правил для доступа
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT

# HTTP доступ
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
http_access allow localhost
http_access deny all

# Порт и IP-адрес сервера
http_port 3128 intercept
http_port 192.168.2.1:3128 transparent

# Допустимый обьем памяти ОЗУ
cache_mem 1024 MB

# Максимальный и минимальный размер кэшируемого файла
maximum_object_size_in_memory 512 KB
maximum_object_size 4 MB

# Директория кэша и размер
cache_dir ufs /var/spool/squid 2048 16 256

# Делаем прокси анонимным
via off
forwarded for delete

interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# WAN Interface
auto enp3s2
iface enp3s2 inet static
         address 10.86.0.18
         netmask 255.255.255.0
         gateway 192.168.0.1

# LAN Interface
auto enp1s0
iface enp1s0 inet static
         address 192.168.2.1
         netmask 255.255.255.0

post -up /etc/nat

nat

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -A INPUT -i lo -j ACCEPT

iptables -A FORWARD -i enp1s0 -o enp3s2 -j ACCEPT

iptables -t nat -A POSTROUTING -o enp3s2 -s 10.86.0.0/24 -j MASQUERADE

iptables -A FORWARD -i enp3s2 -m state --state ESTABLISHED, RELATED -j ACCEPT

iptables -A FORWARD -i enp3s2 -o enp1s0 -j REJECT

iptables -t nat -A PREROUTING -i enp1s0 ! -d 10.86.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.2.1:3128

log

2016/09/20 16:22:56 kid1| Adaptation support is off.
2016/09/20 16:22:56 kid1| Accepting NAT intercepted HTTP Socket connections at local=[::]:3128 remote=[::] FD 17 flags=41
2016/09/20 16:22:56 kid1| Done reading /var/spool/squid swaplog (0 entries)
2016/09/20 16:22:56 kid1| Store rebuilding is 0.00% complete
2016/09/20 16:22:56 kid1| Finished rebuilding storage from disk.
2016/09/20 16:22:56 kid1|         0 Entries scanned
2016/09/20 16:22:56 kid1|         0 Invalid entries.
2016/09/20 16:22:56 kid1|         0 With invalid flags.
2016/09/20 16:22:56 kid1|         0 Objects loaded.
2016/09/20 16:22:56 kid1|         0 Objects expired.
2016/09/20 16:22:56 kid1|         0 Objects cancelled.
2016/09/20 16:22:56 kid1|         0 Duplicate URLs purged.
2016/09/20 16:22:56 kid1|         0 Swapfile clashes avoided.
2016/09/20 16:22:56 kid1|   Took 0.06 seconds (  0.00 objects/sec).
2016/09/20 16:22:56 kid1| Beginning Validation Procedure
2016/09/20 16:22:56| pinger: Initialising ICMP pinger ...
2016/09/20 16:22:56| pinger: ICMP socket opened.
2016/09/20 16:22:56| pinger: ICMPv6 socket opened
2016/09/20 16:22:56 kid1|   Completed Validation Procedure
2016/09/20 16:22:56 kid1|   Validated 0 Entries
2016/09/20 16:22:56 kid1|   store_swap_size = 0.00 KB
2016/09/20 16:22:56 kid1| ERROR: No forward-proxy ports configured.
2016/09/20 16:22:57 kid1| storeLateRelease: released 0 objects
2016/09/20 16:32:52 kid1| ERROR: NF getsockopt(ORIGINAL_DST) failed on local=192.168.2.1:3128 remote=192.168.2.24:57805 FD 12 flags$
2016/09/20 16:32:52 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=192.168.2.1:3128 remote=192.168.2.24:5780$
2016/09/20 16:32:52 kid1| ERROR: NF getsockopt(ORIGINAL_DST) failed on local=192.168.2.1:3128 remote=192.168.2.24:57807 FD 12 flags$
2016/09/20 16:32:52 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=192.168.2.1:3128 remote=192.168.2.24:5780$
2016/09/20 16:32:52 kid1| ERROR: NF getsockopt(ORIGINAL_DST) failed on local=192.168.2.1:3128 remote=192.168.2.24:57809 FD 12 flags$
2016/09/20 16:32:52 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=192.168.2.1:3128 remote=192.168.2.24:5780$
2016/09/20 16:32:52 kid1| ERROR: NF getsockopt(ORIGINAL_DST) failed on local=192.168.2.1:3128 remote=192.168.2.24:57811 FD 12 flags$
2016/09/20 16:32:52 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=192.168.2.1:3128 remote=192.168.2.24:5781$
2016/09/20 16:33:12 kid1| ERROR: NF getsockopt(ORIGINAL_DST) failed on local=192.168.2.1:3128 remote=192.168.2.24:57880 FD 12 flags$
2016/09/20 16:33:12 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=192.168.2.1:3128 remote=192.168.2.24:5788$
2016/09/20 16:33:12 kid1| ERROR: NF getsockopt(ORIGINAL_DST) failed on local=192.168.2.1:3128 remote=192.168.2.24:57879 FD 12 flags$
2016/09/20 16:33:12 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=192.168.2.1:3128 remote=192.168.2.24:5787$
2016/09/20 16:33:12 kid1| ERROR: NF getsockopt(ORIGINAL_DST) failed on local=192.168.2.1:3128 remote=192.168.2.24:57882 FD 12 flags$
2016/09/20 16:33:12 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=192.168.2.1:3128 remote=192.168.2.24:5788$
2016/09/20 16:33:12 kid1| ERROR: NF getsockopt(ORIGINAL_DST) failed on local=192.168.2.1:3128 remote=192.168.2.24:57884 FD 12 flags$
2016/09/20 16:33:12 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=192.168.2.1:3128 remote=192.168.2.24:5788$
2016/09/20 16:33:17 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=192.168.2.1:3128 remote=192.168.2.24:5788$
2016/09/20 16:33:23 kid1| ERROR: NF getsockopt(ORIGINAL_DST) failed on local=192.168.2.1:3128 remote=192.168.2.24:57888 FD 12 flags$
2016/09/20 16:33:23 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=192.168.2.1:3128 remote=192.168.2.24:5788$
2016/09/20 16:33:38 kid1| ERROR: NF getsockopt(ORIGINAL_DST) failed on local=10.86.0.18:3128 remote=10.86.0.24:57891 FD 12 flags=33$
2016/09/20 16:33:38 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=10.86.0.18:3128 remote=10.86.0.24:57891 F$
2016/09/20 16:33:38 kid1| ERROR: NF getsockopt(ORIGINAL_DST) failed on local=10.86.0.18:3128 remote=10.86.0.24:57892 FD 12 flags=33$
2016/09/20 16:33:38 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=10.86.0.18:3128 remote=10.86.0.24:57892 F$
2016/09/20 16:33:38 kid1| ERROR: NF getsockopt(ORIGINAL_DST) failed on local=10.86.0.18:3128 remote=10.86.0.24:57894 FD 12 flags=33$
2016/09/20 16:33:38 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=10.86.0.18:3128 remote=10.86.0.24:57894 F$
2016/09/20 16:33:39 kid1| ERROR: NF getsockopt(ORIGINAL_DST) failed on local=10.86.0.18:3128 remote=10.86.0.24:57896 FD 12 flags=33$
2016/09/20 16:33:39 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=10.86.0.18:3128 remote=10.86.0.24:57896 F$
2016/09/20 16:33:44 kid1| ERROR: NF getsockopt(ORIGINAL_DST) failed on local=10.86.0.18:3128 remote=10.86.0.24:57900 FD 12 flags=33$
2016/09/20 16:33:44 kid1| ERROR: NAT/TPROXY lookup failed to locate original IPs on local=10.86.0.18:3128 remote=10.86.0.24:57900 F$
2016/09/20 16:36:23 kid1| Preparing for shutdown after 0 requests
2016/09/20 16:36:23 kid1| Waiting 30 seconds for active connections to finish
2016/09/20 16:36:23 kid1| Closing HTTP port [::]:3128
2016/09/20 16:36:23 kid1| Closing HTTP port 192.168.2.1:3128
2016/09/20 16:36:23 kid1| Closing Pinger socket on FD 20
2016/09/20 16:36:37| Pinger exiting.
2016/09/20 16:36:54 kid1| Shutdown: NTLM authentication.
2016/09/20 16:36:54 kid1| Shutdown: Negotiate authentication.
2016/09/20 16:36:54 kid1| Shutdown: Digest authentication.
2016/09/20 16:36:54 kid1| Shutdown: Basic authentication.
2016/09/20 16:36:54 kid1| Shutting down...
2016/09/20 16:36:54 kid1| Closing unlinkd pipe on FD 14
2016/09/20 16:36:54 kid1| storeDirWriteCleanLogs: Starting...
2016/09/20 16:36:54 kid1|   Finished.  Wrote 0 entries.
2016/09/20 16:36:54 kid1|   Took 0.00 seconds (  0.00 entries/sec).
CPU Usage: 0.120 seconds = 0.056 user + 0.064 sys
Maximum Resident Size: 108768 KB
Page faults with physical i/o: 1
2016/09/20 16:36:54 kid1| Logfile: closing log daemon:/var/log/squid/access.log
2016/09/20 16:36:54 kid1| Logfile Daemon: closing log daemon:/var/log/squid/access.log
2016/09/20 16:36:54 kid1| Open FD UNSTARTED     6 DNS Socket IPv6
2016/09/20 16:36:54 kid1| Open FD UNSTARTED     8 DNS Socket IPv4
2016/09/20 16:36:54 kid1| Open FD UNSTARTED     9 IPC UNIX STREAM Parent
2016/09/20 16:36:54 kid1| Squid Cache (Version 3.5.12): Exiting normally.

На момент настройки, оборудование размещается так: