https://opennet.me/openforum/vsluhforumID12/6654.html Всем привет! столкнулся с такой проблемой: есть небольшая организация сеть из 15 компьютеров, интернет раздается по средством прокси сервера Squid на базе Freebsd. Недавно организация начала использовать программу банк-клиент, для связи с банком требуется порт 6363. Открытие портов в Squid ни к чему не привело. Как можно подружить Сквид и банк-клинт? Подскажите пожалуйста поподробнее что можно сделать?<br> https://opennet.me/openforum/vsluhforumID12/6654.html#12 Wed, 01 Jun 2011 09:04:58 GMT &gt; а по проще что нибудь сделать нельзя? rinetd? или не получится?<br><br>Почему нельзя?! Можна, дарагой! Делай!? http://lmgtfy.com/?q=rinetd+port+forward<br> https://opennet.me/openforum/vsluhforumID12/6654.html#11 Wed, 01 Jun 2011 08:42:56 GMT &gt;&gt;&gt; =========================================== <br>&gt;&gt;&gt; А что с NATd ?<br>&gt;&gt;&gt; Запущен или нет <br>&gt;&gt; нет <br>&gt; ============================================== <br>&gt; 1. Пересобираем ядро вносим опции (http://freebsd.org.ua/doc/ru_RU.KOI8-R/books/handbook/network-natd.html) <br>&gt; 2. Настраиваем IPFW. Статья на пример (http://www.lissyara.su/articles/freebsd/tuning/ipfw/) <br>&gt; 3. Радуемся жизни <br>&gt; ====================================================================================== <br><br>а по проще что нибудь сделать нельзя? rinetd? или не получится?<br> https://opennet.me/openforum/vsluhforumID12/6654.html#10 Wed, 01 Jun 2011 05:56:46 GMT &gt;&gt; =========================================== <br>&gt;&gt; А что с NATd ?<br>&gt;&gt; Запущен или нет <br>&gt; нет <br><br>==============================================<br>1. Пересобираем ядро вносим опции (http://freebsd.org.ua/doc/ru_RU.KOI8-R/books/handbook/network-natd.html)<br>2. Настраиваем IPFW. Статья на пример (http://www.lissyara.su/articles/freebsd/tuning/ipfw/)<br>3. Радуемся жизни<br>======================================================================================<br><br><br> https://opennet.me/openforum/vsluhforumID12/6654.html#9 Tue, 31 May 2011 14:11:58 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Обычно открывается порт на шлюзе(фаерволе) и не проксируется. Кто у вас брэндмауэр, <br>&gt;&gt;&gt; его и крутите. Просто вы пытаетесь через squid, но это очевидно <br>&gt;&gt;&gt; не правильно в данном случае.<br>&gt;&gt; rc.firewall <br>&gt;&gt; но я не могу понять куда именно добавлять строчку.<br>&gt;&gt; добавил следующее #cmd 135 $skip all from $lannet to any 6363 out <br>&gt;&gt; via $eif setup keep-state <br>&gt; =========================================== <br>&gt; А что с NATd ?<br>&gt; Запущен или нет <br><br>нет<br> https://opennet.me/openforum/vsluhforumID12/6654.html#8 Tue, 31 May 2011 05:52:18 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; А если не через squid, а просто порт с одного внутреннего ip <br>&gt;&gt;&gt;&gt; на внешний и закоментировать для чего и когда. Думаю поможет.<br>&gt;&gt;&gt; Если можно поподробнее......?<br>&gt;&gt; Обычно открывается порт на шлюзе(фаерволе) и не проксируется. Кто у вас брэндмауэр, <br>&gt;&gt; его и крутите. Просто вы пытаетесь через squid, но это очевидно <br>&gt;&gt; не правильно в данном случае.<br>&gt; rc.firewall <br>&gt; но я не могу понять куда именно добавлять строчку.<br>&gt; добавил следующее #cmd 135 $skip all from $lannet to any 6363 out <br>&gt; via $eif setup keep-state <br><br>===========================================<br>А что с NATd ?<br>Запущен или нет<br><br> https://opennet.me/openforum/vsluhforumID12/6654.html#7 Sun, 29 May 2011 18:12:33 GMT &gt;&gt;&gt;&gt; порт 6363. Открытие портов в Squid ни к чему не привело.<br>&gt;&gt;&gt; А если не через squid, а просто порт с одного внутреннего ip <br>&gt;&gt;&gt; на внешний и закоментировать для чего и когда. Думаю поможет.<br>&gt;&gt; Если можно поподробнее......?<br>&gt; Обычно открывается порт на шлюзе(фаерволе) и не проксируется. Кто у вас брэндмауэр, <br>&gt; его и крутите. Просто вы пытаетесь через squid, но это очевидно <br>&gt; не правильно в данном случае.<br><br>rc.firewall<br><br>но я не могу понять куда именно добавлять строчку.<br>добавил следующее #cmd 135 $skip all from $lannet to any 6363 out via $eif setup keep-state<br><br> https://opennet.me/openforum/vsluhforumID12/6654.html#6 Sun, 29 May 2011 14:05:13 GMT &gt;&gt;&gt; порт 6363. Открытие портов в Squid ни к чему не привело.<br>&gt;&gt; А если не через squid, а просто порт с одного внутреннего ip <br>&gt;&gt; на внешний и закоментировать для чего и когда. Думаю поможет.<br>&gt; Если можно поподробнее......?<br><br>Обычно открывается порт на шлюзе(фаерволе) и не проксируется. Кто у вас брэндмауэр, его и крутите. Просто вы пытаетесь через squid, но это очевидно не правильно в данном случае.<br> https://opennet.me/openforum/vsluhforumID12/6654.html#5 Sun, 29 May 2011 11:39:34 GMT &gt;[оверквотинг удален]<br>&gt;&gt; порт 6363. Открытие портов в Squid ни к чему не привело.<br>&gt;&gt; Как можно подружить Сквид и банк-клинт? Подскажите пожалуйста поподробнее что можно <br>&gt;&gt; сделать?<br>&gt; Банк-клиенты бывают достаточно хитрые. Возможно, что нужно открыть еще какие-нибудь порты. <br>&gt; Поэтому, чтобы не гадать, открываем ему все порты и смотрим. Если <br>&gt; не сработало, то смотрим лог и смотрим куда банк-клиент пытается постучаться. <br>&gt; Если сработало, то смотри соединения и отсекам лишнее.<br>&gt; В банках бывают привязки по IP, поэтому связываемся с тех поддержкой банка <br>&gt; и общаемся с ними.<br>&gt; Ну и конфиг сквида покажи.<br><br>Связывался со специалистом из банка, говорит что для связи нужно открыть только порт 6363.<br> https://opennet.me/openforum/vsluhforumID12/6654.html#4 Sun, 29 May 2011 11:37:50 GMT &gt;&gt; порт 6363. Открытие портов в Squid ни к чему не привело.<br>&gt; А если не через squid, а просто порт с одного внутреннего ip <br>&gt; на внешний и закоментировать для чего и когда. Думаю поможет.<br><br>Если можно поподробнее......?<br>