<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: firewall правила</title>
    <link>https://opennet.ru/openforum/vsluhforumID10/4726.html</link>
    <description>Привет всем, подскажите какие нужно прописать правила в файере, что бы в инет все ходили только через проксю на порте 3128?&lt;br&gt;</description>

<item>
    <title>firewall правила (avtor)</title>
    <link>https://opennet.ru/openforum/vsluhforumID10/4726.html#7</link>
    <pubDate>Fri, 17 Dec 2010 02:06:50 GMT</pubDate>
    <description>&amp;gt; а чем проще всего сделать тоже самое под win xp?&lt;br&gt;&amp;gt; каким фаером или чем-то еще?&lt;br&gt;&lt;br&gt;заблокировать весь трафф, кроме того, что идет на указанный IP?&lt;br&gt;</description>
</item>

<item>
    <title>firewall правила (avtor)</title>
    <link>https://opennet.ru/openforum/vsluhforumID10/4726.html#6</link>
    <pubDate>Fri, 17 Dec 2010 02:03:31 GMT</pubDate>
    <description>а чем проще всего сделать тоже самое под win xp?&lt;br&gt;каким фаером или чем-то еще?&lt;br&gt;</description>
</item>

<item>
    <title>firewall правила (Pahanivo)</title>
    <link>https://opennet.ru/openforum/vsluhforumID10/4726.html#5</link>
    <pubDate>Wed, 03 Nov 2010 09:01:12 GMT</pubDate>
    <description>&amp;gt; Народ подскажите, вот пишу в правилах:&lt;br&gt;&amp;gt; add 101 allow all from 192.168.7.5 to any&lt;br&gt;&amp;gt; add 102 allwo all from any to 192.168.7.5&lt;br&gt;&amp;gt; Я должен ведь весь трафик разрешаться для 5 компа, а я не&lt;br&gt;&amp;gt; могу в нет вылезти, не открываются странички! Может я что то&lt;br&gt;&amp;gt; не правильно указал? Как мне разрешить весь трафик для 192.168.7.5?&lt;br&gt;&lt;br&gt;прочитайте наконец мануал, прочитайте что такое NAT&lt;br&gt;прежде чем чтото разрешить надо это чтото отнатить&lt;br&gt;</description>
</item>

<item>
    <title>firewall правила (kadr86)</title>
    <link>https://opennet.ru/openforum/vsluhforumID10/4726.html#4</link>
    <pubDate>Wed, 03 Nov 2010 08:13:50 GMT</pubDate>
    <description>Народ подскажите, вот пишу в правилах:&lt;br&gt;add 101 allow all from 192.168.7.5 to any&lt;br&gt;add 102 allwo all from any to 192.168.7.5&lt;br&gt;Я должен ведь весь трафик разрешаться для 5 компа, а я не могу в нет вылезти, не открываются странички! Может я что то не правильно указал? Как мне разрешить весь трафик для 192.168.7.5?&lt;br&gt;</description>
</item>

<item>
    <title>firewall правила (kadr86)</title>
    <link>https://opennet.ru/openforum/vsluhforumID10/4726.html#3</link>
    <pubDate>Mon, 01 Nov 2010 05:17:06 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Привет всем, подскажите какие нужно прописать правила в файере, что бы в&lt;br&gt;&amp;gt;&amp;gt; инет все ходили только через проксю на порте 3128?&lt;br&gt;&amp;gt; в каком?&lt;br&gt;&lt;br&gt;ipfw. Полазил в инете нашел кое что.Вот что я добавил в /etc/firewall.conf&lt;br&gt;add 100 allow all from any to any #это временное правило, что бы можно в инете лазить&lt;br&gt;# deny flood traffic&lt;br&gt;add 110 deny icmp from any to any frag&lt;br&gt;# squid&lt;br&gt;add 1001 allow all from 192.168.7.0/24 to me 3128&lt;br&gt;add 1002 fwd 127.0.0.1,3128 tcp from 192.168.7.0/24 to any via rl0 #rl0 смотрит в локалбную сеть&lt;br&gt;# NAT&lt;br&gt;add 5000 divert natd all from any to any via ed0&lt;br&gt;При перезагрузке ipfw выдает такое сообщение:&lt;br&gt;ipfw: getsockopt(IP_FW_ADD): Invalid argument&lt;br&gt;Модуль ipfw конечно же загружен, подскажите, может надо что нибудь подгрузить, скомпилить ядро не могу, потому что нет исходников!&lt;br&gt;&lt;br&gt;И сразу еще вопрос, запускаю squid:&lt;br&gt;server# /usr/local/etc/rc.d/squid start&lt;br&gt;Starting squid.&lt;br&gt;2010/11/01 09:22:22&amp;#124; parseConfigFile: squid.conf:3496 unrecognized: &apos;delay_pools&apos;&lt;br&gt;2010/11/01 09:22:22&amp;#124; pa</description>
</item>

<item>
    <title>firewall правила (Aquarius)</title>
    <link>https://opennet.ru/openforum/vsluhforumID10/4726.html#2</link>
    <pubDate>Fri, 29 Oct 2010 19:59:21 GMT</pubDate>
    <description>&amp;gt; Привет всем, подскажите какие нужно прописать правила в файере, что бы в&lt;br&gt;&amp;gt; инет все ходили только через проксю на порте 3128?&lt;br&gt;&lt;br&gt;в каком?&lt;br&gt;</description>
</item>

<item>
    <title>firewall правила (Pahanivo)</title>
    <link>https://opennet.ru/openforum/vsluhforumID10/4726.html#1</link>
    <pubDate>Fri, 29 Oct 2010 12:29:11 GMT</pubDate>
    <description>&amp;gt; Привет всем, подскажите какие нужно прописать правила в файере, что бы в&lt;br&gt;&amp;gt; инет все ходили только через проксю на порте 3128?&lt;br&gt;&lt;br&gt;гугл - freebsd, transparent proxy&lt;br&gt;</description>
</item>

</channel>
</rss>
