Исходное сообщение
"Связка ipfw+natd+squid - форвард не прошёл" Отправлено SPIDERL33T, 13-Сен-06 16:40
>>Еще вариант, может пакет у тебя на форварде циклится, сквид ведь тоже >>на http порт обращается.... >>Может стоит попробовать что-то вроде: >>$ipfw add 10 fwd 192.168.100.5,3128 tcp from not me to any http >>via {внутренний фэйс} >>$ipfw add 20 deny tcp from {внутренняя сеть} to any http via >>{внутренний фэйс} >>$ipfw add 30 divert natd all from any to any via {внешний >>фэйс} >>$ipfw add 40 pass all from any to any > >Тоже самое. >Если в браузере прокси прописать - всё бегает. >Если оставить автоматику - ничего не работает. > >А мне надо, чтобы прозрачно работало. Всем спасибо за внимание. С проблемой разобрался. ============================ вот как у меня заработало: $ipfw add 10 fwd 192.168.100.5,3128 tcp from ${localnetwok}/24 to any http via ${внутренний фэйс} $ipfw add 20 deny tcp from ${внутренняя сеть} to any http via ${внутренний фэйс} $ipfw add 30 divert natd all from any to any via ${внешний фэйс} $ipfw add 40 pass all from any to any ============================