URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 70389
[ Назад ]
Исходное сообщение
"Keep-state + transparent squid"
Отправлено Tuxper , 20-Ноя-06 15:45 
Не работает принудительное проксирование при таких правилах:
...................
00001 check-state
00080 allow udp from 192.168.0.0/24 to any dst-port 53
00090 fwd 192.168.0.1,3128 tcp from 192.168.0.0/24 to any dst-port 80 via tun0
00100 divert 8668 ip from 192.168.0.0/24 to any out xmit tun0
00110 divert 8668 ip from any to me in recv tun0
00210 allow ip from 192.168.0.0/24 to 192.168.0.0/24 via xl0
00215 allow ip from 192.168.0.0/24 to any dst-port 25,110,53,5190 keep-state
......................
tun0 -внешний интерфейс
xl0 - внутренний интерфейс
Но при таких правилах прозрачное проксирование работает:
...........................
00080 allow udp from 192.168.0.0/24 to any dst-port 53
00090 fwd 192.168.0.1,3128 tcp from 192.168.0.0/24 to any dst-port 80 via tun0
00100 divert 8668 ip from 192.168.0.0/24 to any out xmit tun0
00110 divert 8668 ip from any to me in recv tun0
00210 allow ip from 192.168.0.0/24 to 192.168.0.0/24 via xl0
00215 allow ip from any to any
...........................

Что мне делать с keep-state????

Содержание
Сообщения в этом обсуждении
"Keep-state + transparent squid"
Отправлено gennady , 21-Ноя-06 12:44 
А если 90 правило до 1 поставить?