| |
| 1.1, Pahanivo, 13:21, 29/07/2008 [ответить] [смотреть все]
| +/– |
Прокинуть порты на внутренние машины можно стандартными средствами natd,
но лишние проблемы нам не нужны и поэтому мы пойдем другим путем ...
Стрынные у вас пути, товарисщ. :)
|  | | |
| 1.4, Сергей, 11:52, 01/08/2008 [ответить] [смотреть все]
| +/– |
Хотелось бы узнать мотивы автора, по которым он использует файрволл, открытый по умолчанию...
Я бы понял, если бы использовался прозрачный прокси...
А применительно к 7-ке, можно и другой планировщик в ядре использовать и поддержку nat прямо в IPFW внедрить
options IPFIREWALL_NAT
|  | | |
| 1.13, Peter, 16:39, 10/08/2008 [ответить] [смотреть все]
| +/– |
нередко бывает нужно трафик учитывать с детальностями
доступом по времени и т. д.
это на винду поставил трафик инспектор и всё
а тут думать иногда приходится
|  | | |
| 1.15, Morfius, 09:40, 13/10/2008 [ответить] [смотреть все]
| +/– |
ну вы блин даете.... нормальная статья, каждый делает так как ему удобно, ине надо изобретать велосипед.... накинулись понимаешь на автора... сами то давно такими были
|  | | |
| 1.19, cahvay, 12:19, 21/11/2008 [ответить] [смотреть все]
| +/– | |
> makeoptions DEBUG=-g # Build kernel with gdb(1) debug symbols
а это зачем для "интернет шлюза на freebsd"?
|  | | |
| 1.22, eXoit, 17:38, 14/12/2008 [ответить] [смотреть все]
| +/– |
Привет, спасибо за статью! Но столкнулся с проблемой: не могу пропинговать внешние адреса с локальных машин. Инет на них работает. Думаю что дело в ipfw, но не могу понять где.
|  | | |
| 1.28, Tavork, 22:22, 18/03/2009 [ответить] [смотреть все]
| +/– |
Спасибо за статью, она мне очень помогла.
Но у меня остался вопрос с почтовыми программами, Bat и Outlook никак не хотят работать на нескольких компах. Надо ли для них пробрасовать 110 и 25 порт и как это сделать для нескольких компов?
redirect_port tcp 10.73.200.152:110 110
redirect_port tcp 10.73.200.152:25 25
Это на один комп, а как остальные?
|  | | |
| 1.39, geminis, 12:48, 31/03/2009 [ответить] [смотреть все]
| +/– |
Спасибо автору за статью!
Сделал все как в статье, но почему-то не работают клиент-банки (443 порт) и аська (5190).
Также в браузере не грузятся странички с безопасным соединением (например gmail.com):
--
При соединении с www.google.com произошла ошибка.
SSL получило запись, длина которой превышает максимально допустимую.
(Код ошибки: ssl_error_rx_record_too_long)
--
А если в свойствах браузера указать явный прокси - то грузятся.
Помогите с мыслями, что не так.
Заранее благодарю!
|  | | |
| |
| |
| |
| |
| |
| |
| |
| |
| |
| |
| |
| 12.53, sergeyl, 21:36, 25/05/2009 [^] [ответить] [смотреть все]
| +/– |
Как то Вы молодой человек неадекватно реагируете на мои сообщения.
И почему то начинаете открещиваться от того, что никто Вам в вину не ставил (Kernel NAT, почтовые системы)
Еже ли Вас задело моё отношение к Вам как специалисту, то уж извините, такое оно сложилось после прочтения этой статьи и Ваших сообщений в данном форуме.
Который к стати и предназначен для обсуждения, задания вопросов и ответа на заданные вопросы.
У человека есть вопрос работы NAT под 7 версией FreeBSD, который меня также интересует.
Вы пока не смогли ему помочь. Я рассказал как в своё вышел из похожего положения.
Если кто то ему поможет запустить это в семёрке, то и я пойму где и в чём ошибался.
Для этого форумы то и нужны. Зачем же это держать в секрете и общаться через аську?
| | | |
| |
| |
| 14.55, Tavork, 09:49, 26/05/2009 [^] [ответить] [смотреть все]
| +/– |
Люди! Не сорьтесь.
telnet smtp.pochta.ru 25 - не удается подключится к узлу. Сбой подключения.
SMTP авторизация настроена.
Переход на 6-ую версию пока не возможен из-за отстутствия замены для сервера, по той же причине не возможна чистая установка по схеме из статьи, FreeBSD все-таки не amd64.
Насчет кернел-нат посмотрю поподробнее, спасибо.
По поводу настройки почтовых систем как оффтопа, я же все-таки не почтовый сервер ставлю. Пропускать почту через мимо себя обычная функция интенет-сервера.
Alchemist, icq не подскажите?
| | | |
| |
| 15.56, Alchemist, 10:11, 27/05/2009 [^] [ответить] [смотреть все]
| +/– |
>[оверквотинг удален]
>telnet smtp.pochta.ru 25 - не удается подключится к узлу. Сбой подключения.
>SMTP авторизация настроена.
>Переход на 6-ую версию пока не возможен из-за отстутствия замены для сервера,
>по той же причине не возможна чистая установка по схеме из
>статьи, FreeBSD все-таки не amd64.
>Насчет кернел-нат посмотрю поподробнее, спасибо.
>По поводу настройки почтовых систем как оффтопа, я же все-таки не почтовый
>сервер ставлю. Пропускать почту через мимо себя обычная функция интенет-сервера.
>
>Alchemist, icq не подскажите?
Подскажу - 209209703
| | | |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| 1.57, Игорь, 12:04, 12/03/2010 [ответить] [смотреть все]
| +/– |
При использовании такого фаервола у меня интернет обрубается у всех! Привели бы лучше пример просто рабочего фаервола. нужно хотя бы разрешить SQUID-у лезть в интернет.
|  | | |
| |
| 2.58, Hate, 11:11, 13/03/2010 [^] [ответить] [смотреть все] [показать ветку]
| +/– |
>При использовании такого фаервола у меня интернет обрубается у всех! Привели бы
>лучше пример просто рабочего фаервола. нужно хотя бы разрешить SQUID-у лезть
>в интернет.
На гугле забанили? Думать лень или мозг отсутствует? Учиться не хочем?
Может тебе еще в баночку пукнуть?
|  | | |
| |
| 3.59, Игорь, 08:45, 15/03/2010 [^] [ответить] [смотреть все]
| +/– | |
В общем с фаерволом немного разобрался. Проблема теперь со SQUID-ом. Чтобы сквид работал прозрачно я в начале squid.conf написал
# порт прозрачного прокси
http_port 3129 transparent
В фаерволе сделал правило:
# отправляем всех на squid (в данном случае - прокси прозрачный)
${FwCMD} add fwd 127.0.0.1,3128 tcp from ${NetIn}/${NetMask} to any 80 via ${LanOut}
где:
LanOut="tun0" # внешний интерфейс
LanIn="ale0" # внутренний интерфейс
IpOut="192.168.9.96" # внешний IP адрес машины
IpIn="200.0.0.96" # внутренний IP машины
NetMask="24" # маска сети
Но squid все равно прозрачно не работает. Только если в браузере указывать IP прокси и порт, тогда все работает.
Но я все же хочу настроить прозрачный прокси. Соединение с интернет настроено через PPPoE.
Облазил гугл и ман squid-а. но решения все равно пока не нашел... Что еще можете посоветовать?
| | | |
| |
| 4.60, Игорь, 08:48, 15/03/2010 [^] [ответить] [смотреть все]
| +/– | |
Извените, сделал опечатку
# отправляем всех на squid (в данном случае - прокси прозрачный)
${FwCMD} add fwd 127.0.0.1,3129 tcp from ${NetIn}/${NetMask} to any 80 via ${LanOut}
Прокси все равно прозрачно не работает.
| | | |
| |
| 5.61, Игорь, 11:46, 15/03/2010 [^] [ответить] [смотреть все]
| +/– |
>Извените, сделал опечатку
>
># отправляем всех на squid (в данном случае - прокси прозрачный)
>${FwCMD} add fwd 127.0.0.1,3129 tcp from ${NetIn}/${NetMask} to any 80 via ${LanOut}
>
>
>Прокси все равно прозрачно не работает.
У меня получился прозрачный прокси!
Надо было добавить в фаервол вместо строки выше(пример ipfw list):
00012 fwd 200.0.0.ХХ,3129 ip from any to any dst-port 80,3129,8080 recv fxp0
00012 allow ip from any 80,3129,8080 to any xmit tun0
00012 fwd 200.0.0.ХХ,3129 ip from any to any dst-port 80,3129,8080 recv tun0
00013 allow tcp from 200.0.0.ХХ 3129 to any
00013 allow tcp from any to 200.0.0.ХХ dst-port 3129
00013 allow tcp from 200.0.0.ХХ 3128 to any
00013 allow tcp from any to 200.0.0.ХХ dst-port 3129
Осталось только аську сделать и т.п....
| | | |
|
|
|
|
| 1.62, xom94ok, 15:38, 25/03/2010 [ответить] [смотреть все]
| +/– |
Сделал все по статье, но по http не пускает.
пинги идут и по ip и по именам.
но в браузере страницы не открываются.
не подскажите чем это может быть вызвано?
|  | | |
| |
| 2.63, Игорь, 20:25, 29/03/2010 [^] [ответить] [смотреть все] [показать ветку]
| +/– |
>Сделал все по статье, но по http не пускает.
>пинги идут и по ip и по именам.
>но в браузере страницы не открываются.
>не подскажите чем это может быть вызвано?
Проверь запущен ли Сквид и в правилах фаервола должен быть ворвардинг с адреса лок. сети, порт сквида с любого на любой адрес порт 80,порт сквида recv интерфейс сет. карты смотрящей в локальную сеть.
fwd 200.0.0.ХХ,3129 ip from any to any 80,3129,8080 recv fxp0
где:
200.0.0.ХХ,3129 - адрес, порт на котором запущен сквид
fxp0 - интерфейс сет. карты смотрящей в локальную сеть.
| | | |
|
|
|
