The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"squid bridge ipfw"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Firewall, Фильтрация пакетов / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"squid bridge ipfw"  +/
Сообщение от DiJey email(ok) on 17-Авг-10, 17:22 
Подскажите кто-нибудь, пожалуйста как пересылать на сквид все пакеты?
в режиме бриджа ipfw не умеет forward

если определить правиело:
ipfw add 399 divert 3128 ip from 10.0.0.0/24 to any 80,443 in
ничего не показывается

есть ли какие нибудь варианты в режиме бриджа?


Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "squid bridge ipfw"  +/
Сообщение от Aquarius (ok) on 17-Авг-10, 19:24 
1. forvard и divert - разные вещи
2. squid не умеет divert-сокеты
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "squid bridge ipfw"  +/
Сообщение от Pahanivo (ok) on 17-Авг-10, 21:36 
дайверт, форвард, бридж, прокси - адская мешанина ))

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "squid bridge ipfw"  +/
Сообщение от DiJey (ok) on 17-Авг-10, 23:43 
>дайверт, форвард, бридж, прокси - адская мешанина ))

Форвард точно не умеет тупа не форвадит и всё.
Если ставлю её на локальной машине гейтом даже если она в режиме бридж, то форавард на сквид работает. Сквид логиурет если настроен по манам для fwd, на диверт сквиду похоже посрать пока не заработало. (мне надо что бы гейт был другим)

Диверт перенаправляет, но сквид по ходу диверт не умеет оборабатывать или умеет как то по другому. Что то я туплю что можно сделать...

Завтра попробую тупа выкинуть старый гейт и воткнуть свою фряху в качестве гейта с натом без бриджа, но это сработает если не будет какого нить обратного форвардинга в локалку, я с этим пока не разобрался по причине того что гейтом стоит слишком умная железка сейчас и чёрт ногу сломит в её конфигах. (настраивали хз кто, несколько чел) Точно знаю что в локалке есть впн, как он отрегирует хз, вроде должен работать.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "squid bridge ipfw"  +/
Сообщение от Aquarius (ok) on 20-Авг-10, 14:42 
> ...
>Диверт перенаправляет, но сквид по ходу диверт не умеет оборабатывать или умеет
>как то по другому. Что то я туплю что можно сделать...
> ...

сквид точно не умеет диверт

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру