OpenForum RSS: Тематический каталог: FreeBSD Создание моста-фильтра на основе FreeBSD. (freebsd bridge firewall filter route ipfw) https://www.opennet.ru/openforum/vsluhforumID3/3010.html Обсуждение статьи тематического каталога: FreeBSD Создание моста-фильтра на основе FreeBSD. (freebsd bridge firewall filter route ipfw)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/FilterBridge.txt.html<br><br> FreeBSD Создание моста-фильтра на основе FreeBSD. (freebsd bridge firewall filter route ipfw) (Wedmed) https://www.opennet.ru/openforum/vsluhforumID3/3010.html#19 Tue, 22 Jan 2008 10:49:24 GMT в FreeBSD 6.2 команда <br># sysctl -w net.link.ether.bridge=1<br>выдает ошибку <br>net.link.ether.bridge isn't a leaf node<br>вместо нее сейчас видимо<br># sysctl -w net.link.ether.bridge.enable=1<br> FreeBSD Создание моста-фильтра на основе FreeBSD. (freebsd b... (Yukka) https://www.opennet.ru/openforum/vsluhforumID3/3010.html#18 Mon, 10 Sep 2007 08:46:10 GMT &gt;Все бы были такими умными. Во ФрееБСД в режиме бриджа не работает <br>&gt; ни ipfw divert ни ipfw forward. А теперь повторюсь: <br><br>Как в режиме бриджа завернуть трафик на прокси?<br><br> FreeBSD Создание моста-фильтра на основе FreeBSD. (freebsd bridge firewall filter route ipfw) (Yukka) https://www.opennet.ru/openforum/vsluhforumID3/3010.html#17 Mon, 10 Sep 2007 08:42:36 GMT Все бы были такими умными. Во ФрееБСД в режиме бриджа не работает ни ipfw divert ни ipfw forward. А теперь повторюсь:<br><br> FreeBSD Создание моста-фильтра на основе FreeBSD. (freebsd b... (LM) https://www.opennet.ru/openforum/vsluhforumID3/3010.html#16 Sat, 08 Sep 2007 05:23:50 GMT &gt;А как завернуть проходящий траффик на прокси? <br><br>google: squid transparent proxy<br><br>То что тебе надо назваеться прозрачный прокси<br> FreeBSD Создание моста-фильтра на основе FreeBSD. (freebsd bridge firewall filter route ipfw) (Yukka) https://www.opennet.ru/openforum/vsluhforumID3/3010.html#15 Thu, 06 Sep 2007 16:30:00 GMT А как завернуть проходящий траффик на прокси?<br> FreeBSD Создание моста-фильтра на основе FreeBSD. (freebsd b... (_Nick_) https://www.opennet.ru/openforum/vsluhforumID3/3010.html#14 Fri, 14 Oct 2005 15:50:37 GMT ok SekaTOP,<br><br>если серьезно, то сходу - ARPtables в Линухе.<br>Бздю я зыбыл 2 года назад, но ARPtables не пришлось попробовать.<br><br>Хочешь - поковыряй. Нет - я в саду %)<br><br> FreeBSD Создание моста-фильтра на основе FreeBSD. (freebsd b... (SekaTOP) https://www.opennet.ru/openforum/vsluhforumID3/3010.html#13 Fri, 14 Oct 2005 07:39:53 GMT это и ежу понятно. Но в этом случае придется на клиентских машинах прописывать шлюзом IP интерфейса моста (хотя мост вполне может работать и без поднятого интерфейса), а на самом мосту прописывать gateway и запрещать доступ к нему в ipfw. В этом случае проще сразу поднимать роутер, а это сделать проблематично, т.к. нарушится структура действующей сети.<br>Необходимо на мосту сделать привязку клиетских IP к MAC и несоответствующие адреса не пускать дальше моста.<br>Есть идеи? FreeBSD Создание моста-фильтра на основе FreeBSD. (freebsd b... (_Nick_) https://www.opennet.ru/openforum/vsluhforumID3/3010.html#12 Thu, 13 Oct 2005 17:24:39 GMT &gt;Вопрос: Можно ли на мосту создать статическую ARP таблицу привязки IP к <br>&gt;MAC, чтобы непрописанные в ней юзеры не могли "пробиться" дальше моста. <br>&gt;<br><br>вырубаешь ARP на интерфейсе и прописываешь статику.<br>Все. Танки не пройдут. FreeBSD Создание моста-фильтра на основе FreeBSD. (freebsd bridge firewall filter route ipfw) (SekaTOP) https://www.opennet.ru/openforum/vsluhforumID3/3010.html#11 Thu, 13 Oct 2005 11:34:56 GMT Вопрос: Можно ли на мосту создать статическую ARP таблицу привязки IP к MAC, чтобы непрописанные в ней юзеры не могли "пробиться" дальше моста.