guess Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kalishenko   Цитата: в ipfw добавил правила ${ipfw} add fwd 127.0.0.1,8080 tcp from any to any http ${ipfw} add fwd 127.0.0.1,80 tcp from any to me http   и в squid.conf активировал след. опции http_port 10.0.2.231:8080 // IP shluza v lokalke i http-port, kotoryj on slushaet    squid должен слушать на локальном интерфесе, ты ж туда пакеты кидаешь   http_port 127.0.0.1:8080    кроме того второе правило ipfw никогда не отработает, оно подмножество первого.    natd  сам  по себе, squid сам по себе.  Они у тебя никак связаны не будут (если я правильно понял, то все кто не попали на сквид должны выйти через нат) Всего записей: 73 | Зарегистр. 07-12-2003 | Отправлено: 23:10 17-06-2005

Dark_Avenger2k Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору в общем и целом(так как я больше по линуху) то тебе нужно создать правила который на внешнем интерфейсе закроют все порты  кроме 25 первое правило в цепочке разрешает соединения на 25 порт, а следующее закрывает доступ ко всем портам или одно правило которое закрыевает доступ ко всем портам кроме 25(что то вроде -port !25) а на внутреннем пропускаешь все, ну можешь еще добавить цепочки для посчета трафика через интерфейсы(статистика великая весчь!!!) Всего записей: 97 | Зарегистр. 19-10-2004 | Отправлено: 21:09 19-06-2005

Testmann Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору options IPFIREWALL_DEFAULT_TO_ACCEPT ? Всего записей: 13 | Зарегистр. 17-05-2005 | Отправлено: 10:47 21-06-2005

Dark_Avenger2k Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору попробуй добавить правило которое будет явным образом сбрасывать пакеты приходящие на не нужные тебе порты, не знаю правда как это во фре, в iptables это делается указанием действия с пакетом -j DROP или -j REJECT Всего записей: 97 | Зарегистр. 19-10-2004 | Отправлено: 14:49 21-06-2005 | Исправлено: Dark_Avenger2k, 15:08 21-06-2005

Dark_Avenger2k Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору не знаю правильно ты делаешь или нет(как я уже говорил я больше по линуху и IPtables ),   но идея такова что тебе нужно создать правило которое будет ловить на указанном порте на внешнем интерфейсе пакеты и напрвлять их на машину 10.0.2.84 и все, потом связть будет установлена, и специально что то писать для обратного пути не нужно(это справедливо если коннект инициируется из интернета) Всего записей: 97 | Зарегистр. 19-10-2004 | Отправлено: 16:40 23-06-2005

guess Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору в natd  правильно, но я не видел тут setup пакетов на вход     01900    0      0 allow tcp from 10.0.2.84 to any 8091 02000    0      0 allow tcp from any 8091 to 10.0.2.84 established Всего записей: 73 | Зарегистр. 07-12-2003 | Отправлено: 01:48 24-06-2005

guess Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kalishenko  если с такими же номерами как и веше отквоченые, то да Всего записей: 73 | Зарегистр. 07-12-2003 | Отправлено: 15:32 24-06-2005

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подскажите как мне направить весь трафик в сквид? Я делал так... Код:   ${ipfw} add divert natd all from $int_net to not $int_net out xmit $ext_if ${ipfw} add divert natd all from any to $ext_ip in recv $ext_if   $int_net- внутреняя сеть $ext_if-внешний интерфейс. но ничего не работает Сквид то сам работает, осталось с ipfw разобраться... подскажие что и где! Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 15:15 02-01-2006 | Исправлено: L_S_V, 15:48 02-01-2006

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Код:   echo -n "Starting firewall..."   ipfw="/sbin/ipfw" int_if="lnc1" ext_if="lnc0"   int_ip="192.168.119.129" ext_ip="внешний апи"   int_net="192.168.119.129/24" ext_net="внешняя подсеть" for_mail="smtp,pop3" Services="http,https,domain,ssh,ftp,5190"   ${ipfw} add allow all from any to any via lo0 ${ipfw} add deny all from any to 127.0.0.0/8   ${ipfw} add deny all from 127.0.0.0/8 to any in recv $ext_if ${ipfw} add deny all from 10.0.0.0/8 to any in recv $ext_if ${ipfw} add deny all from 172.16.0.0/16 to any in recv $ext_if ${ipfw} add deny all from 192.168.0.0/24 to any in recv $ext_if   ##################### #Форвардинг на сквид, может и криво написано, но рабоатет;) ${ipfw} add fwd $Services from $ext_ip to 127.0.0.1 tcp #####################   ${ipfw} add fwd $for_mail from $int_net to not $int_net out xmit $ext_if ${ipfw} add fwd $for_mail from any to $ext_ip in recv $ext_if ${ipfw} add fwd $for_mail from $ext_ip to 192.168.119.129/24 tcp ${ipfw} add allow udp from $ext_ip to any domain out xmit $ext_if ${ipfw} add allow udp from any domain to $ext_ip in recv $ext_if ${ipfw} add deny 3128 from any to any in via $ext_if ${ipfw} add allow icmp from any to me icmptypes 0,3,4,11,12 in ${ipfw} add allow icmp from any to $int_net icmptypes 0,3,4,11,12 in recv $ext_if ${ipfw} add allow icmp from me to any icmptypes 3,8,12 out ${ipfw} add deny log logamount 700 tcp from any to $ext_ip in recv $ext_if setup ${ipfw} add deny all from any to any echo "DONE"   1)Помогите плиз пустить pop3 и smtp мимо сквида! Или как ещё можно сделать так чтобы можно было получить и отправить без проблем почту? 2)И ещё как в моём варианте сделать как в предидущем вопросе http на сквид, а за тем всё в NAT?   Заранее благодарен!   Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 16:30 12-01-2006

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Помогите плиз, а то совсем запутолся=( Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 04:01 13-01-2006

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » IPFW & NATD & SQUID

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование