https://opennet.ru/openforum/vsluhforumID1/92669.html Здравствуйте коллеги.<br><br>Подключил недавно офис. Докупил на него еще один, надежный доп. канал, чтобы отделить телефонию от инета(там asterisk работает) и сижу голову ломаю.<br>Шлюз по умолчанию на сервере - один канал, а проксю(я прозрачную настроил) надо натравить на другой! <br>Помню, что как то натравливал SQUID на другую внешнюю сетевку, но не помню как.<br>Или это средствами PF лучше сделать?<br><br>Подскажите пожалуйста.<br> https://opennet.ru/openforum/vsluhforumID1/92669.html#14 Wed, 30 Nov 2011 17:25:20 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Как это сделать правильнее?<br>&gt;&gt; Насчёт pf ничего не скажу, но такие вещи удобно решать через Policy-based <br>&gt;&gt; routing.<br>&gt; забыли дописать - на линуксе.<br>&gt;&gt; man setfib.<br>&gt;&gt; и ещё раз внимательно man ipfw.<br>&gt; На фре это худо бедно "удобно" делать на транзитном рутере, а вот <br>&gt; для трафика локалхоста setfib не шибко удобен. Насколько я понимаю, команда <br>&gt; ipfw .... setfib командой ipfw .... reroute еще не пополнена.<br>&gt; Так что, ipfw fwd "наше ффсьо".<br><br>а разве приложение нельзя к определенной таблице привязать?<br> https://opennet.ru/openforum/vsluhforumID1/92669.html#13 Wed, 30 Nov 2011 09:26:21 GMT &gt;&gt; На фре это худо бедно "удобно" делать на транзитном рутере, а вот <br>&gt;&gt; для трафика локалхоста setfib не шибко удобен. Насколько я понимаю, команда <br>&gt;&gt; ipfw .... setfib командой ipfw .... reroute еще не пополнена.<br>&gt;&gt; Так что, ipfw fwd "наше ффсьо".<br>&gt; На моей фре работает PF, ipfw я как то не воспринимаю. Буду <br>&gt; делать все по вышеописанным правилам(см. предыдущий ответ).<br>&gt; Или же я неправ и у меня не получится?<br><br>Должно получиться<br> https://opennet.ru/openforum/vsluhforumID1/92669.html#12 Wed, 30 Nov 2011 07:45:38 GMT &gt; На фре это худо бедно "удобно" делать на транзитном рутере, а вот <br>&gt; для трафика локалхоста setfib не шибко удобен. Насколько я понимаю, команда <br>&gt; ipfw .... setfib командой ipfw .... reroute еще не пополнена.<br>&gt; Так что, ipfw fwd "наше ффсьо".<br><br>На моей фре работает PF, ipfw я как то не воспринимаю. Буду делать все по вышеописанным правилам(см. предыдущий ответ).<br>Или же я неправ и у меня не получится?<br> https://opennet.ru/openforum/vsluhforumID1/92669.html#11 Wed, 30 Nov 2011 06:16:53 GMT &gt;&gt; Задача, перенаправить трафик SQUID-а на другой интерфейс, вместо дефолтного.<br>&gt;&gt; Как это сделать правильнее?<br>&gt; Насчёт pf ничего не скажу, но такие вещи удобно решать через Policy-based <br>&gt; routing.<br><br>забыли дописать - на линуксе.<br><br>&gt; man setfib.<br>&gt; и ещё раз внимательно man ipfw.<br><br>На фре это худо бедно "удобно" делать на транзитном рутере, а вот для трафика локалхоста setfib не шибко удобен. Насколько я понимаю, команда ipfw .... setfib командой ipfw .... reroute еще не пополнена.<br><br>Так что, ipfw fwd "наше ффсьо".<br><br><br><br><br> https://opennet.ru/openforum/vsluhforumID1/92669.html#10 Tue, 29 Nov 2011 21:01:58 GMT &gt; route-to <br><br>В общем последнее словосочетание навело на верную ссылку.<br>Итак в pf.conf надо прописать:<br><br>nat on $ext_if from !($ext_if) -&gt; ($ext_if)<br>nat on $ext_if2 from !($ext_if2) -&gt; ($ext_if2)<br><br>pass out on $ext_if route-to ($ext_if $ext_gw) from $ext_if to any<br>pass out on $ext_if2 route-to ($ext_if2 $ext2_gw) from $ext_if2 to any<br><br>Названия двух внешних интерфейсов думаю понятны, шлюзов прововских тоже :-)<br><br>И только после этого, по логике вещей, должно заработать правило tcp_outgoing_address в SQUID.<br>К сожалению я сейчас далеко от того офиса и боюсь с правилами экспериментировать, но через 2 дня отпишусь как сработает.<br>Думаю что рассуждаю правильно.<br> https://opennet.ru/openforum/vsluhforumID1/92669.html#9 Tue, 29 Nov 2011 20:55:48 GMT &gt; Задача, перенаправить трафик SQUID-а на другой интерфейс, вместо дефолтного.<br>&gt; Как это сделать правильнее?<br><br>Насчёт pf ничего не скажу, но такие вещи удобно решать через Policy-based routing.<br>man setfib.<br>и ещё раз внимательно man ipfw.<br> https://opennet.ru/openforum/vsluhforumID1/92669.html#8 Tue, 29 Nov 2011 19:15:37 GMT &gt;&gt; tcp_outgoing_address не?<br>&gt; Это самая первая мысль была.<br>&gt; Не проходит. Все равно через дефолтовый шлюз идет.<br><br>а ip при этом какой?<br><br>&gt; Там видимо сначала, маршрутизацию надо кошерно настроить.<br>&gt; Ищу доки по моему случаю сейчас.<br><br>route-to<br><br> https://opennet.ru/openforum/vsluhforumID1/92669.html#7 Tue, 29 Nov 2011 16:44:39 GMT ой ну в смысле pf...<br> https://opennet.ru/openforum/vsluhforumID1/92669.html#6 Tue, 29 Nov 2011 16:41:16 GMT &gt;&gt; tcp_outgoing_address не?<br>&gt; Это самая первая мысль была.<br>&gt; Не проходит. Все равно через дефолтовый шлюз идет.<br>&gt; Там видимо сначала, маршрутизацию надо кошерно настроить.<br>&gt; Ищу доки по моему случаю сейчас.<br><br>конечно мало ли что, но как заворачивается трафик в squid?<br>мож в iptables поковырять правила типа:<br><br>-A PREROUTING -s 192.168.0.0/24 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.1:3128 <br>