URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 72784
[ Назад ]

Исходное сообщение
"запретить маршрутизацию"

Отправлено ron , 12-Мрт-07 07:43 
Привет,

есть маршрутизатор на котором настроен nat, есть сеть с машинами в нате, где-то там стоит прокси. юзеры за натом лежут через маршрутизатор к прокси. Как запретить попытки создать соединение с прокси по определенному порту на маршрутизаторе и, жел. к определенному ip адресу?


Содержание

Сообщения в этом обсуждении
"запретить маршрутизацию"
Отправлено Olga , 12-Мрт-07 08:12 
Конкретней !
Что за прокси что за маршрутизатор как IP раздаються

"запретить маршрутизацию"
Отправлено ron , 12-Мрт-07 08:28 
>Конкретней !
>Что за прокси что за маршрутизатор как IP раздаються

стоит машина с freebsd на ней две карточки одна внешняя друга внутренняя - ip внутри сети статические. времени разбираться нет куда и что написать чтобы скажем всей натовской сети запретить подключаться через маршрутизатор к порту прокси(другой машине на внешней сети) например 7000


"запретить маршрутизацию"
Отправлено universite , 12-Мрт-07 14:02 
>>Конкретней !
>>Что за прокси что за маршрутизатор как IP раздаються
>
>стоит машина с freebsd на ней две карточки одна внешняя друга внутренняя
>- ip внутри сети статические. времени разбираться нет куда и что
>написать чтобы скажем всей натовской сети запретить подключаться через маршрутизатор к
>порту прокси(другой машине на внешней сети) например 7000


ipfw deny from <gray-network> to <proxy> 7000

правило должно быть перед Натом.