forum.opennet.ru

"Раздел полезных советов: Интернет-шлюз с использованием PF"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "Интернет-шлюз с использованием PF"	+/–
Сообщение от muaddib (??), 10-Дек-08, 12:11
"Интернет шлюз" ну веб и аська с игрушками работать так будут, а ftp, DC++ в активном режиме, IP-TV (IGMP-multicast) ? Лучше было назвать статью "Простой пример тэгирования пакетов на BSD PF" - в этом ключе хорошая статья, спасибо :) А если поподробнее и для полноценного шлюза - то нет лучше доки по PF чем выше указанный раздел из курса подготовки к BSDA - все разъяснено практически, есть примеры, есть переведенный вариант :-) P.S. отличный пакетный фиьтр, жаль на линукс его не портировали ещё.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Раздел полезных советов: Интернет-шлюз с использованием PF, auto_tips, 10-Дек-08, 09:50 [смотреть все]

мда ну и пояснения у вас что пояснил что не пояснил , skif, 10-Дек-08, 09:50 (1) //
- А что не понятно-то , artemrts, 10-Дек-08, 10:23 (2) //
  - да я не об этом, ну просто я не вижу смысла например выкладывания конфига просто, skif, 10-Дек-08, 11:11 (5)
что-то ни чего нового я для себя тут не нашелкажется лучше всего не городить так, abigor, 10-Дек-08, 10:42 (3) //
- это я именно в виду не для автора, а для молодых админов которые первый раз с да, abigor, 10-Дек-08, 10:43 (4)
Интернет шлюз ну веб и аська с игрушками работать так будут, а ftp, DC в акт , muaddib, 10-Дек-08, 12:11 (6) //
- FTP работает отлично Я привел лишь небольшую часть, что использую сам на сво, artemrts, 10-Дек-08, 12:22 (7) //
  - Было бы здорово если бы вторым вашим примером использования тэгирования было их , muaddib, 10-Дек-08, 12:58 (8) //
    - Мне так и не удалсь победить мультикаст Пытался через mrouted , linked, 10-Дек-08, 23:05 (13)
      - IP-TV на IGMP multicast я нашел только способ описанный на форуме корбиныhttp , muaddib, 11-Дек-08, 16:43 (18)
      - Аналогично - воевал очень долго pf mrouted multicast friendship ipfw mrouted , pepelac, 13-Дек-08, 00:25 (20)
        
        2 pepelac pf igmpproxy IP-TV friendship - работает, если сделать так как написа, muaddib, 13-Дек-08, 14:53 (23)
  - При таком подходе, да клиенты внутри сети смогут ходить на ftp в инете, а вот пу, abigor, 10-Дек-08, 13:31 (9) //
    - Ошибаетесь необходимо просто добавить правило редиректа для внешнего интерфейса, artemrts, 10-Дек-08, 13:46 (10)
      - Да а мы говорим по активный или пассивные режимы , abigor, 11-Дек-08, 05:19 (14)
      - Просто rdr aka порт-маппинг даст только пассивный режим, делал, уперся в это, пе, muaddib, 11-Дек-08, 12:56 (15)
        
        Чесно сказать, шейпить таким образом не пробовал В тех случаях где нужно ограни, artemrts, 11-Дек-08, 13:04 (16)
        Мой вопрос был больше адресован для пользователя artemrts, но оно так и есть, ес, abigor, 11-Дек-08, 16:34 (17)
PPtP,IPsec,PnP kak sdelat , slepnoga, 10-Дек-08, 16:15 (11) //
- http www opennet ru base net mpd_pptp_vpn txt html, iZEN, 10-Дек-08, 19:05 (12) //
  - и где там про pf, точнее, про пропуск pptp из серой сети силами pf , Добрый Дохтур, 12-Дек-08, 12:31 (19) //
    - Пропуск PPTP делается средствами какого-нибудь PPTP-прокси, а не файрвола pf не, q, 13-Дек-08, 02:37 (21)
      - угу а ещё в отличие от ipfilter, natd, ng_nat и ipfw nat Гонять данные из ядра , Добрый Дохтур, 13-Дек-08, 03:10 (22)
    - А на чем споткнулись, когда pptp из серой сети хотели пропустить , baradatiy, 15-Дек-08, 12:13 (27)
      - на трекинге соединеии openBSD больше 1 коннекта не проходит Так как все таки , slepnoga, 26-Дек-08, 18:02 (29)
- http ezine daemonnews org 200406 mpd htmlhttp fiery-fenix kiev ua archives 1, iZEN, 14-Дек-08, 14:28 (25) //
  - я же написал - опенок где там ipfw в базе, покажи, slepnoga, 08-Июн-10, 01:52 (33)
из ICMP разрешен только ping Руки за такое отрывать, ugenk, 14-Дек-08, 01:37 (24) //
- Да что ты говоришь Вот таких так ты, таким да отрывать нада , vitalic, 14-Дек-08, 17:56 (26) //
  - PMTU Discoverпочитай, умник, fank, 16-Дек-08, 11:33 (28) //
    - Это ты читай, умник http en wikipedia org wiki Path_MTU_discoveryТам же четк, artemrts, 01-Авг-09, 17:27 (31)
      - gt оверквотинг удален Ну и как это будет работать, если из ICMP разрешен толь, Sem, 03-Авг-09, 15:32 (32)
Не вижу смысла делать два тега LAN_INET_TCP_UDP и LAN_INET_ICMP , Sem, 06-Фев-09, 02:01 (30)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру