forum.opennet.ru

Составление сообщения

Исходное сообщение

"ipfw принудительно проксирование"
Отправлено misha, 28-Май-07 17:32

Пытаюсь организовать принудительное проксирование при помощьи ipfw.
вот так выглядит rules
#!/bin/sh
FwCMD="/sbin/ipfw "
LanOut="em0"
LanIn="em1"
IpOut="192.168.101.1"
IpIn="192.168.220.105"
NetMask="24"
NetIn="192.168.220.0"
${FwCMD} -f flush
${FwCMD} add fwd 127.0.0.1,3128 log tcp from 192.168.220.0/24 to any 80 out via em0
${FwCMD} add allow log ip from any to any
вот так выглядит ipfw show
00100 0 0 fwd 127.0.0.1,3128 log logamount 1000 tcp from 192.168.220.0/24 to any dst-port 80 out via em0
00200 1625 480747 allow log logamount 1000 ip from any to any
65535 3 336 allow ip from any to any
А вот так выглядит лог ipfw:

May 28 17:19:22 gw-rkc kernel: ipfw: 200 Accept TCP 192.168.220.133:56244 192.168.220.105:80 in via em1
May 28 17:19:28 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1
May 28 17:19:28 gw-rkc kernel: ipfw: 200 Accept TCP 192.168.220.133:56245 192.168.220.105:80 in via em1
May 28 17:19:28 gw-rkc kernel: ipfw: 200 Accept TCP 192.168.220.133:56246 192.168.220.105:80 in via em1
May 28 17:19:28 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.16:137 192.168.220.255:137 in via em1
May 28 17:19:29 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1
May 28 17:19:29 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.16:137 192.168.220.255:137 in via em1
May 28 17:19:29 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1
May 28 17:19:30 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.16:137 192.168.220.255:137 in via em1
May 28 17:19:30 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1
May 28 17:19:31 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1
May 28 17:19:31 gw-rkc kernel: ipfw: 200 Accept TCP 192.168.220.133:56245 192.168.220.105:80 in via em1
May 28 17:19:31 gw-rkc kernel: ipfw: 200 Accept TCP 192.168.220.133:56246 192.168.220.105:80 in via em1
May 28 17:19:32 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1
Вобщем извращался как мог, менял интерфейс исходящий, и чо тока не делал... не хочет ни как трафик заварачиваться на проксю....
Где копать народ?

Исходное сообщение
"ipfw принудительно проксирование" Отправлено misha, 28-Май-07 17:32
Пытаюсь организовать принудительное проксирование при помощьи ipfw. вот так выглядит rules #!/bin/sh FwCMD="/sbin/ipfw " LanOut="em0" LanIn="em1" IpOut="192.168.101.1" IpIn="192.168.220.105" NetMask="24" NetIn="192.168.220.0" ${FwCMD} -f flush ${FwCMD} add fwd 127.0.0.1,3128 log tcp from 192.168.220.0/24 to any 80 out via em0 ${FwCMD} add allow log ip from any to any вот так выглядит ipfw show 00100 0 0 fwd 127.0.0.1,3128 log logamount 1000 tcp from 192.168.220.0/24 to any dst-port 80 out via em0 00200 1625 480747 allow log logamount 1000 ip from any to any 65535 3 336 allow ip from any to any А вот так выглядит лог ipfw: May 28 17:19:22 gw-rkc kernel: ipfw: 200 Accept TCP 192.168.220.133:56244 192.168.220.105:80 in via em1 May 28 17:19:28 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1 May 28 17:19:28 gw-rkc kernel: ipfw: 200 Accept TCP 192.168.220.133:56245 192.168.220.105:80 in via em1 May 28 17:19:28 gw-rkc kernel: ipfw: 200 Accept TCP 192.168.220.133:56246 192.168.220.105:80 in via em1 May 28 17:19:28 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.16:137 192.168.220.255:137 in via em1 May 28 17:19:29 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1 May 28 17:19:29 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.16:137 192.168.220.255:137 in via em1 May 28 17:19:29 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1 May 28 17:19:30 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.16:137 192.168.220.255:137 in via em1 May 28 17:19:30 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1 May 28 17:19:31 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1 May 28 17:19:31 gw-rkc kernel: ipfw: 200 Accept TCP 192.168.220.133:56245 192.168.220.105:80 in via em1 May 28 17:19:31 gw-rkc kernel: ipfw: 200 Accept TCP 192.168.220.133:56246 192.168.220.105:80 in via em1 May 28 17:19:32 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1 Вобщем извращался как мог, менял интерфейс исходящий, и чо тока не делал... не хочет ни как трафик заварачиваться на проксю.... Где копать народ?

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру