The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"ipfw не заворачивает на squid"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"ipfw не заворачивает на squid"
Сообщение от Cover_Story Искать по авторуВ закладки(ok) on 09-Мрт-05, 08:53  (MSK)
Стоит freebsd 4.9, ipfw, bridge. Хочу сделать чтобы пакеты заворачивались на squid. Но не получается. Делаю следующим образом:

rc.conf
ifconfig gre0 create
ifconfig gre0 link0 tunnel ip_cisco ip_freebsd

ipfw
/sbin/ipfw add fwd 127.0.0.1,3128 tcp from any to any 80,3128 via gre0 in
При чем при запуске все эти правила работают, а вот заворачивает он или нет я не знаю.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "ipfw не заворачивает на squid"
Сообщение от DustpaN Искать по авторуВ закладки on 09-Мрт-05, 10:57  (MSK)
а сквид то настроил для работы в таком режиме??


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "ipfw не заворачивает на squid"
Сообщение от Cover_Story Искать по авторуВ закладки(ok) on 09-Мрт-05, 15:10  (MSK)
Прописал так:

        http_port 80
        httpd_accel_host virtual
        httpd_accel_port 80
        httpd_accel_with_proxy on
        httpd_accel_uses_host_header on


  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "ipfw не заворачивает на squid"
Сообщение от Harut emailИскать по авторуВ закладки(??) on 09-Мрт-05, 16:31  (MSK)
>Прописал так:
>
>        http_port 80
>        httpd_accel_host virtual
>        httpd_accel_port 80
>        httpd_accel_with_proxy on
>        httpd_accel_uses_host_header on


Etogo ne dastochno, dlya togo chtob mojno bilo zavernut na squid, skompiliruy zanogo squid s opciey "netfilter"

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "ipfw не заворачивает на squid"
Сообщение от Bakuev Sergey emailИскать по авторуВ закладки on 09-Мрт-05, 16:57  (MSK)
>ipfw
>/sbin/ipfw add fwd 127.0.0.1,3128 tcp from any to any 80,3128 via gre0
>in
а почему именно in???

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "ipfw не заворачивает на squid"
Сообщение от Cover_Story Искать по авторуВ закладки(ok) on 10-Мрт-05, 09:15  (MSK)
А с ipf нельзя скомпилировать? netfilter это же для Линуха?


  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "ipfw не заворачивает на squid"
Сообщение от Harut emailИскать по авторуВ закладки(??) on 10-Мрт-05, 13:06  (MSK)
>А с ipf нельзя скомпилировать? netfilter это же для Линуха?

Nu da izveni, netfilter dlya iptables, poprobuy ipf, ya na bsd ne rabotal nekogda neznayu, no ideya ta je doljna bit'

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "ipfw не заворачивает на squid"
Сообщение от Bakuev Sergey emailИскать по авторуВ закладки on 10-Мрт-05, 14:31  (MSK)
У меня заворачивает вот так
/sbin/ipfw add fwd 127.0.0.1,3128 tcp from any to any 80 via gre0  

как то странно у тебя написано ".. to any 80,3128..."

и еще
ipfw show
для проверки заворачивает или нет


  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "ipfw не заворачивает на squid"
Сообщение от Cover_Story Искать по авторуВ закладки(??) on 11-Мрт-05, 07:01  (MSK)
Почему я поставил 80,3128 просто у меня некоторые пользователи ходят через провайдерский прокси, а некоторые так. Необходимо ли ставить in или нет я не знаю :(. Но по ipfw show он правило форвардинга обрабатывает, но насколько правильно тоже не знаю. Также пользовался с пользовательского компа tracert'ом Так он вообще не показывает заходит ли пакет на bridge. tcpdump также ничего конкретного не показал, и установка в правило форвардинга log не помогла, /var/log/security пуст от этого правила!


  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "ipfw не заворачивает на squid"
Сообщение от EvilX emailИскать по авторуВ закладки(??) on 11-Мрт-05, 07:07  (MSK)
А фраза из первого поста, насчёт bridge?
Фря может работать либо в режиме маршрутизатора, либо бридж. Третьего не дано. Форвард уже относится к маршрутизации, так что не будет работать.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "ipfw не заворачивает на squid"
Сообщение от Cover_Story Искать по авторуВ закладки(??) on 11-Мрт-05, 09:38  (MSK)
Я конечно не силен во фре, но эта ссылка говорит о том что это кто-то делает!
http://www.opennet.me/opennews/art.shtml?num=2939


  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру