URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 62503
[ Назад ]
Исходное сообщение
"SQUID NAT HELP"
Отправлено SFinkS , 07-Дек-05 16:37 
Есть 2 сетевушки, одна смотрит в инет (rl0), а вторая в нашу сетку (fxp0). Какое правило нужно написать, правило для ната, чтобы пошли пинги на любой внешний ip адрес? Или еще что-то надо будет править в конфиге сквида? пинги не идут, т.к. все ходят в инет через squid...  Заранее благодарен
Содержание
Сообщения в этом обсуждении
"SQUID NAT HELP"
Отправлено Lt , 07-Дек-05 19:14 
>Есть 2 сетевушки, одна смотрит в инет (rl0), а вторая в нашу
>сетку (fxp0). Какое правило нужно написать, правило для ната, чтобы пошли
>пинги на любой внешний ip адрес? Или еще что-то надо будет
>править в конфиге сквида? пинги не идут, т.к. все ходят в
>инет через squid...  Заранее благодарен


нужно разрешить форвард пакетов (реализация завист от того чем это будешь делать ipfw или iptables)
iptables -A FORWARD -p ICMP -j ACCEPT
iptables -A POSTROUTING -o rl0 -j SNAT --to-source [IP адрес висящий на внешнем интерфейсе]

рекомендую ограничить количество хопов для пинга

остальное все по руководству иптаблеса...
там еще много тонкостей...

С уважением Lt

"SQUID NAT HELP"
Отправлено SFinkS , 07-Дек-05 20:15 
Надо настроить на ipfw. Как тогда сделать? Подскажите, ибо срочно надо!
"SQUID NAT HELP"
Отправлено vvvua , 07-Дек-05 23:39 
1. Поискать мои посты в этой конференции - я объяснял как ipnat поднять
2. Если ipfw :
natd -n rl0

ipfw add 10 divert natd ip from 10.0.0.0/24 to any out via rl0
ipfw add 20 divert natd ip froma any to me in recv rl0
ipfw add 30 allow ip from any to any

P.S.
1.Но это при соответсвующих настройках ядра
2. 10.0.0.0/24 - локальная сетка

>Надо настроить на ipfw. Как тогда сделать? Подскажите, ибо срочно надо!


"SQUID NAT HELP"
Отправлено SFinkS , 12-Дек-05 10:23 

Все сделал как надо. Пишу значит:
natd -p 8671 -n rl0

а потом правила:

ipfw add divert 8671 ip from 10.1.1.0/24 to any out via rl0
ipfw add divert 8671 ip from any to 10.1.1.0/24 in recv rl0

не получается. Пинги не идут с юзерских машин, а очень надо, чтобы пошли.
Подскажите, что делаю не правильно. Squid при этом надо отключать? IP адрес определяет, и пишет "Превішен интервал ожидания для запроса".


"SQUID NAT HELP"
Отправлено Skif , 12-Дек-05 11:10 
man ipfw

ipfw add divert 8668 ip from any to any via rl0
ipfw add allow icmp from any to any
ipfw add allow tcp from 10.0.0.0/8 to _my_int_ip_ 3128
ipfw add allow ip from  _my_int_ip_ 3128 to 10.0.0.0/8
ipfw add allow ip from me to any 80,443,8080,8101
ipfw add allow ip from any 80,443,8080,8101 to me
ipfw add allow udp from 10.0.0.0/8 to _my_int_ip_ 53
ipfw add allow udp from _my_int_ip_ 53 to 10.0.0.0/8
ipfw add allow udp from me to any 53
ipfw add allow udp from any 53 to me
ipfw add allow tcp from me to any 53
ipfw add allow tcp from any 53 to me

а вообще еще можно глянуть дефолтный конфиг сквида. в коментсах есть упоминание о использовании собственного пингера

"SQUID NAT HELP"
Отправлено SFinkS , 12-Дек-05 11:12 
_my_int_ip_ - это внешний адрес, который смотрит в инет?
me - это адрес моей сетки?
squid вырубать не надо?
"SQUID NAT HELP"
Отправлено Skif , 12-Дек-05 14:19 
>_my_int_ip_ - это внешний адрес, который смотрит в инет?
>me - это адрес моей сетки?
>squid вырубать не надо?


Вы английский в школе учили? my_int_ip - my internal ip (мой внутренний ip - внешний был бы ext или external)
me это me. Подразумевает все ip присвоенные всем интерфейсам  сервера.