Forward через squid за допомогою ipfilter, Unix, Операційні системи, статті

_______________________________________________________________________________
From: Sergey Vasilenko <stalker@allegro.telemost.ru>
X-Comment-To: Stalk Spectrum
Stalk Spectrum <nick@baikal.net> wrote:
> Є Server # 1 (squid, nat, ipfw) з додається локалки. Від нього -
> Канал на Server # 2 (squid). І далі вже в весь світ. Завдання - посадити
> Все спілкування локалки зі світом по HTTP через squid на Server # 2.
У мене ipfilter, а не ipfw, але принцип-то той-же, так що дивися:
ipnat.cfg
---------
rdr ed0 10.1.1.0/24 port 80 -> Proxy_IP 3128
rdr ed0 10.1.1.0/24 port 8080 -> Proxy_IP 3128 .... для 8081:8089, 3128
map de0 10.1.1.0/24 -> this.router.ip portmap 20000:30000
map de0 10.1.1.0/24 -> this.router.ip
і все нормально оре. Як проксей використовую oops. працює цілий ланцюжок проксі і причому досить ефективно ...
-- ICQ: 42572600 Hу все, бажаю удачі ...
mailto:stalker@telemost.ru Stalker aka зелений.
/ASV
--- ifmail v.2.14dev3
* Origin: Stalker's house or Express-3 BBS. (2:5020/284@fidonet)
_ RU.UNIX.BSD (2:5077/15.22) ____________________________________ RU.UNIX.BSD _
From : Eugene Perevyazko 2:5020/400 05 Feb 28 21:17:44 Subj: forward через squid за допомогою natd і ipfw
_______________________________________________________________________________
From: Eugene Perevyazko <john@micomp.dp.ua>
On Sat, 5 Feb 2000, Andrew Luckovenko wrote:
> Дайте, будь ласка, настpойки вашого файеpвола, pаботающих з natd. в man
> Пpиводят наступні рядка:
> add divert ip natd from any to any via ed0
> add ip all from any to any
>
> Сумнів викликає остання рядка: якось більше довеpіе викликає
> add deny all from any to any
> Проте в такому вигляді в зовнішню мережу пінги не ходять. на жаль, глибинного сенсу
> АДВОКАТУРИ natd поки не зрозумів. допоможіть, будь ласка, радою або махніть pукой в
> Стоpону документації.
-Вільний переклад з man natd- Після обробки natd пакет з переписаним заголовком вкидається назад в фаєрволл в правило з наступним номером
-end-
Хитрий варіант конфігурації - натовці мають окремий IP, щоб не плуталися з хостом (xxx.xxx.xxx.xx4 - аліас на інтерфейсі з реальним адресою, теж реальний)):
natd -u -m -a xxx.xxx.xxx.xx4 -i 8669 -o 8668 -d -log_denied
-З ipfw.conf-
[...]
add 00300 allow ip from 192.168.10.0/24 to 192.168.10.0/24 via fxp0
add 00400 divert 8668 ip from 192.168.10.0/24 to any out
add 00500 divert 8669 ip from any to xxx.xxx.xxx.xx4 in
[...]
add 65000 allow ip from any to any
-end-
--
Eugene Perevyazko
--- ifmail v.2.15dev4
* Origin: MiComp LTD. (2:5020/400)
_ RU.UNIX.BSD (2:5077/15.22) ____________________________________ RU.UNIX.BSD _
From : Alex Prohorenko 2:464/200.286 06 Feb 28 09:54:16 Subj: forward через squid за допомогою natd і ipfw
_______________________________________________________________________________
Reply-To: Alex Prohorenko <white@la.com>
Andrew Luckovenko <Andrew_Luckovenko@p9.f13.n5011.z2.fidonet.org> wrote:
AL> дайте, будь ласка, настpойки вашого файеpвола, pаботающих з natd. в man
AL> пpиводят наступні рядка:
AL> add divert ip natd from any to any via ed0
AL> add ip all from any to any
Привіт,
/usr/sbin/natd -f natd.rule
- --- natd.rule ---
log no
deny_incoming no
dynamic yes
use_sockets yes
same_ports yes
verbose no
port natd
alias_address 1.2.3.4
unregistered_only yes
- --- natd.rule ---
- --- ipfw.rule ---
add divert natd ip from 192.168.1.0/24 to any out via ppp0
add divert natd ip from any to 1.2.3.4 in via ppp0
- --- ipfw.rule ---
(1.2.3.4 і ppp0 - реальний IP і інтерфейс, що дивляться в світ)
--
Alexander Prohorenko (white@la.com)
..."See the nowhere crowd, cry the nowhere tears of honor..." --Metallica
--- tin/1.4.2-20000205 ("Possession") (UNIX) (FreeBSD/2.2.8-STABLE (i386))
* Origin: Unforgiven Under The Sun (2:464/200.286@fidonet)

Схожі статті:


Сподобалася стаття? Ви можете залишити відгук або підписатися на RSS , щоб автоматично отримувати інформацію про нові статтях.

Коментарів поки що немає.

Ваш отзыв

Поділ на параграфи відбувається автоматично, адреса електронної пошти ніколи не буде опублікований, допустимий HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*

*