https://www.opennet.dev/openforum/vsluhforumID10/4823.html Камрады, добрый день.<br>Появилась проблема.<br>Мною недавно был поднят основной шлюз на такой связке: FreeBSD 8.1 Squid+Sams+IPFW.<br>Сейчас поднял ещё одну машину на FreeBSD 8.1, эта машина находится в локальной сети, и должна выходить через Фришечный шлюз.<br>Правило IPFW добавил. Вот оно:<br>${FwCMD} add pass tcp from 192.168.0.11 to any 80,8080,443,21 via ${LanOut}<br>${FwCMD} add pass tcp from any to 80,8080,443,21 ${IpOut} in via ${LanOut}<br>${FwCMD} add pass icmp from 192.168.0.11 to any via ${LanOut}<br>${FwCMD} add pass icmp from any to ${IpOut} in via ${LanOut}<br>Вопрос: как мне ей открыть доступ в инет?<br> https://www.opennet.dev/openforum/vsluhforumID10/4823.html#8 Wed, 20 Apr 2011 11:08:36 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; имеет ли отношение к вопросу упомянутый в заголовке squid?<br>&gt;&gt;&gt; если squid не устраивает, то через nat <br>&gt;&gt; Вот тут и возникает вопрос. А как можно?<br>&gt;&gt; Squid настроен на авторизацию по NTLM.<br>&gt;&gt; Как добавить туда разрешение для определенного IP, я не знаю.<br>&gt;&gt; Самый лучший вариант, это будет пустить его по nat.<br>&gt;&gt; Но по nat не получается. Правило я привел.<br>&gt;&gt; Я буду признателен за любую помощь.<br>&gt; Здесь почитай.<br>&gt; http://www.lissyara.su/articles/freebsd/traffic_count/squid+sams+rejik/ <br><br>В общем, ничего не получилось.<br>Привожу участок конфига IPFW:<br>${FwCMD} add allow tcp from any to 192.168.0.11<br>${FwCMD} add allow tcp from 192.168.0.11 to any <br>${FwCMD} add divert natd tcp from 192.168.0.11 to any via ${LanOut}<br>${FwCMD} add divert natd tcp from any to ${IpOut} in via ${LanOut}<br> https://www.opennet.dev/openforum/vsluhforumID10/4823.html#7 Wed, 13 Apr 2011 05:11:17 GMT &gt;&gt; через что?<br>&gt;&gt; имеет ли отношение к вопросу упомянутый в заголовке squid?<br>&gt;&gt; если squid не устраивает, то через nat <br>&gt; Вот тут и возникает вопрос. А как можно?<br>&gt; Squid настроен на авторизацию по NTLM.<br>&gt; Как добавить туда разрешение для определенного IP, я не знаю.<br>&gt; Самый лучший вариант, это будет пустить его по nat.<br>&gt; Но по nat не получается. Правило я привел.<br>&gt; Я буду признателен за любую помощь.<br><br>Здесь почитай.<br>http://www.lissyara.su/articles/freebsd/traffic_count/squid+sams+rejik/<br> https://www.opennet.dev/openforum/vsluhforumID10/4823.html#6 Tue, 05 Apr 2011 15:35:00 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; авторизации <br>&gt;&gt;&gt; acl second_srv src &lt;ip&gt; <br>&gt;&gt;&gt; http_access allow second_srv <br>&gt;&gt;&gt; для nat без пересборки ядра необходимо подгрузить модуль ipfw_nat (автоматом подгрузятся <br>&gt;&gt;&gt; libalias и ipfw) и минимум правил что-то типа <br>&gt;&gt;&gt; ipfw add nat 123 all from any to any <br>&gt;&gt;&gt; ipfw nat 123 config if &lt;внешний интерфейс&gt; log deny_in <br>&gt;&gt; IPFW поднят. Ядро уже собрано с ним <br>&gt;&gt; Под цифрами 123, что понимается?<br>&gt; Понял. Это IP моей машины <br><br>лучше бы посмотрели man ipfw. в данном случае это просто идентификатор данного ната - в системе их может быть много<br><br> https://www.opennet.dev/openforum/vsluhforumID10/4823.html#5 Tue, 05 Apr 2011 14:38:12 GMT &gt;[оверквотинг удален]<br>&gt;&gt; для сквида - делаете acl для данного ip и пускаете его без <br>&gt;&gt; авторизации <br>&gt;&gt; acl second_srv src &lt;ip&gt; <br>&gt;&gt; http_access allow second_srv <br>&gt;&gt; для nat без пересборки ядра необходимо подгрузить модуль ipfw_nat (автоматом подгрузятся <br>&gt;&gt; libalias и ipfw) и минимум правил что-то типа <br>&gt;&gt; ipfw add nat 123 all from any to any <br>&gt;&gt; ipfw nat 123 config if &lt;внешний интерфейс&gt; log deny_in <br>&gt; IPFW поднят. Ядро уже собрано с ним <br>&gt; Под цифрами 123, что понимается?<br><br>Понял. Это IP моей машины<br><br> https://www.opennet.dev/openforum/vsluhforumID10/4823.html#4 Tue, 05 Apr 2011 14:37:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Но по nat не получается. Правило я привел.<br>&gt;&gt; Я буду признателен за любую помощь.<br>&gt; для сквида - делаете acl для данного ip и пускаете его без <br>&gt; авторизации <br>&gt; acl second_srv src &lt;ip&gt; <br>&gt; http_access allow second_srv <br>&gt; для nat без пересборки ядра необходимо подгрузить модуль ipfw_nat (автоматом подгрузятся <br>&gt; libalias и ipfw) и минимум правил что-то типа <br>&gt; ipfw add nat 123 all from any to any <br>&gt; ipfw nat 123 config if &lt;внешний интерфейс&gt; log deny_in <br><br>IPFW поднят. Ядро уже собрано с ним<br>Под цифрами 123, что понимается?<br> https://www.opennet.dev/openforum/vsluhforumID10/4823.html#3 Tue, 05 Apr 2011 14:13:11 GMT &gt;&gt; через что?<br>&gt;&gt; имеет ли отношение к вопросу упомянутый в заголовке squid?<br>&gt;&gt; если squid не устраивает, то через nat <br>&gt; Вот тут и возникает вопрос. А как можно?<br>&gt; Squid настроен на авторизацию по NTLM.<br>&gt; Как добавить туда разрешение для определенного IP, я не знаю.<br>&gt; Самый лучший вариант, это будет пустить его по nat.<br>&gt; Но по nat не получается. Правило я привел.<br>&gt; Я буду признателен за любую помощь.<br><br>для сквида - делаете acl для данного ip и пускаете его без авторизации<br>acl second_srv src &lt;ip&gt;<br>http_access allow second_srv<br><br>для nat без пересборки ядра необходимо подгрузить модуль ipfw_nat (автоматом подгрузятся libalias и ipfw) и минимум правил что-то типа<br><br>ipfw add nat 123 all from any to any<br>ipfw nat 123 config if &lt;внешний интерфейс&gt; log deny_in <br> https://www.opennet.dev/openforum/vsluhforumID10/4823.html#2 Tue, 05 Apr 2011 12:24:24 GMT &gt; через что?<br>&gt; имеет ли отношение к вопросу упомянутый в заголовке squid?<br>&gt; если squid не устраивает, то через nat <br><br>Вот тут и возникает вопрос. А как можно?<br>Squid настроен на авторизацию по NTLM.<br>Как добавить туда разрешение для определенного IP, я не знаю.<br>Самый лучший вариант, это будет пустить его по nat.<br>Но по nat не получается. Правило я привел.<br>Я буду признателен за любую помощь.<br> https://www.opennet.dev/openforum/vsluhforumID10/4823.html#1 Tue, 05 Apr 2011 12:13:53 GMT через что? <br>имеет ли отношение к вопросу упомянутый в заголовке squid?<br><br>если squid не устраивает, то через nat<br>