https://www.opennet.ru/openforum/vsluhforumID12/5891.html у меня дома свой сервак...<br>nfe0 - сетевой интерфейс смотрит на провайдера и по DHCP получает адресс.<br>далее поднимаю PPPoE (tun0)<br>а со второго интерфейса rl0 раздаю интернет пользователям в локальной сети 192.168.0.2 и так далее...<br>установил squid...<br>кодгда в браузере прописываешь работать через проксю 192.168.0.1 порт 3128 все работает отлично и кешируется и так далее... а вот без жесткой привязки браузера... инет есть, но без прокси....<br>при этом!!! /etc/rc.conf<br>firewall_enable="YES"<br>firewall_type="OPEN"<br>к сожалению еще не доразобрался с фаерволом... кто то может подсказать, что нужно сделать, что бы завернуть пакеты из локальной сети на сквид и как???<br> https://www.opennet.ru/openforum/vsluhforumID12/5891.html#6 Tue, 26 Jan 2010 09:20:42 GMT ipfw -q -f flush<br>ipfw -q add fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80<br><br>по ipfw show должно после этого быть:<br><br>10 0 0 fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80<br>65535 0 0 allow ip from any to any<br><br>Что здесь думать<br> https://www.opennet.ru/openforum/vsluhforumID12/5891.html#5 Thu, 18 Dec 2008 19:18:44 GMT &gt;&gt;Где то ответ рядом... просто нужно правельно завернуть... ищу... <br>&gt;<br>&gt;Это -http:/cgi-bin/opennet/ks.cgi?mask=squid+ipfw+transparent+proxy не очень _далеко_? <br>&gt;Ну, http://google.ru/search?q=ipfw+transparent+squid может ближе? <br><br>Спасибо :) именно так и ищу :) только я еще и п&#1110;таюсь разобраться :)<br> https://www.opennet.ru/openforum/vsluhforumID12/5891.html#4 Thu, 18 Dec 2008 18:56:01 GMT &gt;Где то ответ рядом... просто нужно правельно завернуть... ищу... <br><br>Это -http:/cgi-bin/opennet/ks.cgi?mask=squid+ipfw+transparent+proxy не очень _далеко_?<br>Ну, http://google.ru/search?q=ipfw+transparent+squid может ближе?<br> https://www.opennet.ru/openforum/vsluhforumID12/5891.html#3 Thu, 18 Dec 2008 18:47:25 GMT &gt;&gt;Тебе надо просто перенаправить все пакеты<br>&gt;&gt;на порт 3128.<br>&gt;<br>&gt;"Нет, не надо."(тм) <br>&gt;http:/openforum/vsluhforumID12/5890.html#3 <br><br>Да нет... тут ботва с фаерволом... вот если делаю:<br>ipfw add 124 fwd 127.0.0.1,3128 tcp from 19.168.0.0/24 to any 80, 8080 out<br><br>то получаю ответ:<br><br>While trying to process the request: <br><br>GET / HTTP/1.1<br>Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/x-silverlight, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*<br>Accept-Language: ru<br>UA-CPU: x86<br>Accept-Encoding: gzip, deflate<br>User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WebMoney Advisor; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1)<br>Host: www.urod.ru<br>Connection: Keep-Alive<br>Cookie: PHPSESSID=sufduealevpnev344eg5a0pdq3<br><br><br>The following error was encountered: <br><br>Invalid Request <br>Some aspect of the HTTP Request is invalid. Possible problems: <br><br>Missing or unknown request method <br>Missing URL <br>Missing HTTP https://www.opennet.ru/openforum/vsluhforumID12/5891.html#2 Thu, 18 Dec 2008 12:36:54 GMT &gt;Тебе надо просто перенаправить все пакеты<br>&gt;на порт 3128.<br><br>"Нет, не надо."(тм)<br>http:/openforum/vsluhforumID12/5890.html#3<br> https://www.opennet.ru/openforum/vsluhforumID12/5891.html#1 Thu, 18 Dec 2008 12:21:45 GMT Тебе надо просто перенаправить все пакеты которые идут на 80 (HTTP), 20,21 (FTP), ICQ и другие софты, которые работают через И-нет, на порт 3128. FREEBSD как это делается не знаю, никогда не пользовался, а вот для RHEL, SUSE могу подсказать.<br>Смысл - настроить файервол так чтобы все запросы шли на порт 3128, так весь трафик у тебя будет идти через squid.<br>