ขอบคุณครับพี่ที่เข้ามาช่วยดูและวิเคราะห์

"add good site เป็น google-analystics.com" ----> ไม่จบจริงๆครับลองมาก่อนแล้ว และให้สังเกตุจาก การที่ set proxy ใน browser แล้วจะผ่านทุกกรณีครับโดยที่ไม่เกี่ยวกับ good site เพราะว่ามันชี้ SSL,FTP,etc Proxy:-->SIS:8080 Request ไปทาง 8080 จึงเข้าได้ จริงๆแล้ว ส่วนตัวชอบTransparent มากกว่า

ว่าแต่ว่า ทำไมเป็น eth2 หละครับ ?----> ไม่มีไรพิเศษครับ คือมี NIC 3 ใบ เสียบแล้วเซ็ทมาตั้งแต่แรก ก็เลย ifdown eth1 ไป

เด๋วจะลองไล่ดูให้ทีละกรณีครับ

1.เอา 443 ออกจาก iptables 

2.ลองเอา "-A PREROUTING -i eth2 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080" ออก

3.และใน squid.conf จะ comment ที่เพิ่มเข้าไปไว้ครับ

เพียงแต่ว่า ผมอยากให้ตรวจสอบก่อน เพราะว่า

1. sis ออกแบบมาให้เป็น pre config ดังนั้น การที่ไปปรับแต่งแก้ไขอะไรที่นอกเหนือจาก webadmin นั้น จะต้องพยายามเข้าใจก่อนว่า มันออกแบบมาอย่างไร ไม่เช่นนั้น มันจะไปกันหมด

2. หลายปัญหาที่สงสัย ส่วนใหญ่เราจะมีทางออกให้ง่ายๆ แล้ว โดยแทบไม่ต้องปรับแต่ง WebAmin ไปมากนัก จึงอยากจะพยายามดูว่าปัญหาคืออะไร เผื่อเจอปัญหาใหม่ที่ WebAdmin ทำไม่ได้ หรือไม่มีทางแก้ง่ายๆ เราจะได้ทำ patch ให้ครับ

3. เนื่องจากเราออกแบบให้ SIS เป็น server สำหรับผู้ที่ไม่จำเป็นต้องรู้เรื่อง Linux แต่ต้องรู้เรื่อง Network ดังนั้น เราจึงพยายามหาวิธีแก้ไขปัญหาต่างๆ แบบง่ายๆ ซึ่งคนที่ไม่รู้เรื่อง Linux มาก ก็สามารถทำได้ ดังนั้น ถ้ามันปัญหาจริงๆ เราจะได้ทำ patch หรืออะไรก็ตาม ให้ไปใช้แก้ไขกันได้อย่างง่ายๆ ครับ

นั่นเป็นเหตุที่ผมสนใจปัญหาแปลกๆ ที่มีผู้เสนอวิธีแก้ปัญหา หรือมีผู้พร้อมทดสอบ เพราะว่าผมอยากฝากให้ช่วยลองวิธีแก้ปัญหาแบบง่ายๆ ที่ผมคิดให้ด้วย ถ้าได้ หรือไม่ได้ อย่างไร ก็จะได้เป็นประโยชน์แก่ผู้ใช้รายอื่นต่อไปหนะครับ

แต่อย่างไรก็ตาม ผมมักจะเริ่มด้วยการแจ้งลงใน (คือเขียนตอบ) webboard ก่อนเลยว่า ไม่ควรแก้ปัญหาด้วยวิธีที่เสนอ เนื่องจากว่า ปัญหาแบบนี้ ยังไม่มีข้อสรุป (เพราะท่านอาจจะยังไม่ได้ทดสอบให้ตามที่ผมต้องการ จึงหาข้อสรุปแบบง่ายๆ ไม่ได้) แล้วผมคิดว่า มันอาจจะไม่ใช่วิธีที่แก้ที่ดี ดังนั้น ผมก็กลัวว่าผู้ใช้ท่านอื่นๆ จะตกใจ จนปรับแก้กันไปใหญ่ แล้วสุดท้าย จะทำให้คน support ทำงานได้ลำบากหนะครับ 

ก็เลยมีคนงอนผมไปบ้างแล้วว่า ทำไมถึงไปบอกว่าอย่าทำอย่างนั้น ต่อไปจะไม่เสนอวิธีแก้ปัญหาแล้ว ... เวรกรรม ... จริงๆ ผมแค่ต้องการหาวิธีที่ดีที่สุด ก่อนจะประกาศให้ทุกท่านทำตาม เท่านั้นจริงๆ ครับ ;)