форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"в чем заковыка ..."
Сообщение от globus on 17-Фев-03, 14:55  (MSK)
Привет всем... Значит в кратце: SYS- FreeBSD 4.7 Пользователи сидят на реальных ИП В инет попадают через Squid (ver 2.5, прозрачный) настроен файервол... Теперь вопрос: В фаерволе настроенны два правила 30000 384981 251926673 allow tcp from any to any established 65000  54393   4762562 allow ip from any to any через них (эти правила) идет основной траффик. Я делал так, настраивал НАТ и весил его 20-м правилом, но через эти правила 30000 и 65000 всеравно валили пакеты Если их удалить то некоторые программы перестают работать, напримет SSH ICQ Как мне правильно сделать чтоб натом завернуть весь траффик который идет по этим правилам.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: в чем заковыка ..."
Сообщение от ShyLion on 17-Фев-03, 16:09  (MSK)
>Привет всем... > >Значит в кратце: >SYS- FreeBSD 4.7 >Пользователи сидят на реальных ИП >В инет попадают через Squid (ver 2.5, прозрачный) настроен файервол... > >Теперь вопрос: >В фаерволе настроенны два правила >30000 384981 251926673 allow tcp from any to any established >65000  54393   4762562 allow ip from any to any Пардон, ГДЕ тут fireWall? тот только fireHole. >через них (эти правила) идет основной траффик. > >Я делал так, настраивал НАТ и весил его 20-м правилом, но через >эти правила 30000 и 65000 всеравно валили пакеты Зачем NAT, если все на реальных IP ??? >Если их удалить то некоторые программы перестают работать, напримет SSH ICQ > >Как мне правильно сделать чтоб натом завернуть весь траффик который идет по >этим правилам. Завернуть куда?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: в чем заковыка ..."
	Сообщение от globus on 18-Фев-03, 07:24  (MSK)
	>>Привет всем... >> >>Значит в кратце: >>SYS- FreeBSD 4.7 >>Пользователи сидят на реальных ИП >>В инет попадают через Squid (ver 2.5, прозрачный) настроен файервол... >> >>Теперь вопрос: >>В фаерволе настроенны два правила >>30000 384981 251926673 allow tcp from any to any established >>65000  54393   4762562 allow ip from any to any > >Пардон, ГДЕ тут fireWall? тот только fireHole. Правила не все конечно .... > > >>через них (эти правила) идет основной траффик. >> >>Я делал так, настраивал НАТ и весил его 20-м правилом, но через >>эти правила 30000 и 65000 всеравно валили пакеты > >Зачем NAT, если все на реальных IP ??? я хотел использовать NAT для того что бы не использовать правила 30000 и 65000, потому как нат повиснит на определенном порту (6886 по умолчанию, или какой покажу в конфиге) и потом я смогу при помощи ipfw pipe ужать траффик проходящий через этот порт.... (похоже на пароною) > >>Если их удалить то некоторые программы перестают работать, напримет SSH ICQ >> >>Как мне правильно сделать чтоб натом завернуть весь траффик который идет по >>этим правилам. > >Завернуть куда? понятно все понятно ....
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: в чем заковыка ..."
	Сообщение от ShyLion on 19-Фев-03, 11:25  (MSK)
	NAT используется для трансляции адресов, когда нужно выпустить наружу приватную сетку (и т.п.) Для зажимания трафика NAT не нужен и ничем в плане безопасности сам по себе не поможет. Опиши конфигурацию сети подробнее и возлагаемые на ipfw задачи Тогда и можно будет что-то дельное подсказать.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: в чем заковыка ..."
	Сообщение от globus on 19-Фев-03, 12:03  (MSK)
	>NAT используется для трансляции адресов, когда нужно выпустить наружу приватную сетку (и >т.п.) >Для зажимания трафика NAT не нужен и ничем в плане безопасности сам >по себе не поможет. > >Опиши конфигурацию сети подробнее и возлагаемые на ipfw задачи >Тогда и можно будет что-то дельное подсказать. Да я понимаю для чего используется NAT, видимо придется пересаживать пользователей на привтные ИП адреса ...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.