форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"IPFW & Squid"

Сообщение от NetSpyder (ok) on 28-Ноя-06, 15:03

#!/bin/sh - add 100 divert natd all from 192.168.0.0/24 to any out via rl0 add 150 divert natd all from 192.168.2.0/24 to any out via rl0 add 200 divert natd all from any to 192.168.1.35 in via rl0 add fwd 192.168.0.1,3128 tcp from 192.168.0.0/24 to any dst-port 80 add fwd 192.168.0.1,3128 tcp from 192.168.2.0/24 to any dst-port 80 add 500 allow all from any to any Вопрос: Скажите пожалуйста обеспечит ли такой набор правил прохождение всего трафика через Squid и только через него? Спасибо!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "IPFW & Squid"

Сообщение от demonisius on 28-Ноя-06, 15:22

>#!/bin/sh - > >add 200 divert natd all from any to 192.168.1.35 in via rl0 > >add fwd 192.168.0.1,3128 tcp from 192.168.0.0/24 to any dst-port 80 >add fwd 192.168.0.1,3128 tcp from 192.168.2.0/24 to any dst-port 80 > >add 100 divert natd all from 192.168.0.0/24 to any out via rl0 >add 150 divert natd all from 192.168.2.0/24 to any out via rl0 > >add 500 allow all from any to any > > Скажите пожалуйста обеспечит ли такой набор правил прохождение всего трафика через >Squid и только через него? Так, ИМХО, будет правильнее.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "IPFW & Squid"
	Сообщение от NetSpyder (ok) on 28-Ноя-06, 15:27
	>>#!/bin/sh - >> >>add 200 divert natd all from any to 192.168.1.35 in via rl0 >> >>add fwd 192.168.0.1,3128 tcp from 192.168.0.0/24 to any dst-port 80 >>add fwd 192.168.0.1,3128 tcp from 192.168.2.0/24 to any dst-port 80 >> >>add 100 divert natd all from 192.168.0.0/24 to any out via rl0 >>add 150 divert natd all from 192.168.2.0/24 to any out via rl0 >> >>add 500 allow all from any to any >> >> Скажите пожалуйста обеспечит ли такой набор правил прохождение всего трафика через >>Squid и только через него? > >Так, ИМХО, будет правильнее. Не очень понял, почему??? Поясни пожалуйста :-)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "IPFW & Squid"

Сообщение от Mexx on 28-Ноя-06, 17:33

>#!/bin/sh - > >add 100 divert natd all from 192.168.0.0/24 to any out via rl0 > >add 150 divert natd all from 192.168.2.0/24 to any out via rl0 > >add 200 divert natd all from any to 192.168.1.35 in via rl0 > > >add fwd 192.168.0.1,3128 tcp from 192.168.0.0/24 to any dst-port 80 >add fwd 192.168.0.1,3128 tcp from 192.168.2.0/24 to any dst-port 80 >add 500 allow all from any to any > >Вопрос: > Скажите пожалуйста обеспечит ли такой набор правил прохождение всего трафика через >Squid и только через него? >Спасибо! Правило fwd должно быть выше правила divert иначе оно не будет работать. Кроме HTTP трафика нужно ещё завернуть HTTPS и FTP.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "IPFW & Squid"
	Сообщение от NetSpyder (??) on 28-Ноя-06, 17:52
	>>#!/bin/sh - >> >>add 100 divert natd all from 192.168.0.0/24 to any out via rl0 >> >>add 150 divert natd all from 192.168.2.0/24 to any out via rl0 >> >>add 200 divert natd all from any to 192.168.1.35 in via rl0 >> >> >>add fwd 192.168.0.1,3128 tcp from 192.168.0.0/24 to any dst-port 80 >>add fwd 192.168.0.1,3128 tcp from 192.168.2.0/24 to any dst-port 80 >>add 500 allow all from any to any >> >>Вопрос: >> Скажите пожалуйста обеспечит ли такой набор правил прохождение всего трафика через >>Squid и только через него? >>Спасибо! > > Правило fwd должно быть выше правила divert иначе оно не будет >работать. > Кроме HTTP трафика нужно ещё завернуть HTTPS и FTP. Но сейчас эти правила работают!?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]