The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"ipfw принудительно проксирование"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"ipfw принудительно проксирование"  
Сообщение от misha email(??) on 28-Май-07, 17:32 
Пытаюсь организовать принудительное проксирование при помощьи ipfw.

вот так выглядит rules
#!/bin/sh

FwCMD="/sbin/ipfw "
LanOut="em0"
LanIn="em1"
IpOut="192.168.101.1"
IpIn="192.168.220.105"
NetMask="24"
NetIn="192.168.220.0"

${FwCMD} -f flush

${FwCMD} add fwd 127.0.0.1,3128 log tcp from 192.168.220.0/24 to any 80 out via em0
${FwCMD} add allow log ip from any to any

вот так выглядит ipfw show
00100    0      0 fwd 127.0.0.1,3128 log logamount 1000 tcp from 192.168.220.0/24 to any dst-port 80 out via em0
00200 1625 480747 allow log logamount 1000 ip from any to any
65535    3    336 allow ip from any to any

А вот так выглядит лог ipfw:


May 28 17:19:22 gw-rkc kernel: ipfw: 200 Accept TCP 192.168.220.133:56244 192.168.220.105:80 in via em1
May 28 17:19:28 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1
May 28 17:19:28 gw-rkc kernel: ipfw: 200 Accept TCP 192.168.220.133:56245 192.168.220.105:80 in via em1
May 28 17:19:28 gw-rkc kernel: ipfw: 200 Accept TCP 192.168.220.133:56246 192.168.220.105:80 in via em1
May 28 17:19:28 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.16:137 192.168.220.255:137 in via em1
May 28 17:19:29 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1
May 28 17:19:29 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.16:137 192.168.220.255:137 in via em1
May 28 17:19:29 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1
May 28 17:19:30 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.16:137 192.168.220.255:137 in via em1
May 28 17:19:30 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1
May 28 17:19:31 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1
May 28 17:19:31 gw-rkc kernel: ipfw: 200 Accept TCP 192.168.220.133:56245 192.168.220.105:80 in via em1
May 28 17:19:31 gw-rkc kernel: ipfw: 200 Accept TCP 192.168.220.133:56246 192.168.220.105:80 in via em1
May 28 17:19:32 gw-rkc kernel: ipfw: 200 Accept UDP 192.168.220.133:137 192.168.220.255:137 in via em1

Вобщем извращался как мог, менял интерфейс исходящий, и чо тока не делал... не хочет ни как трафик заварачиваться на проксю....

Где копать народ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "ipfw принудительно проксирование"  
Сообщение от satb email(ok) on 29-Май-07, 14:46 
В куске лога что ты привел нет ни одного запроса за предел твоей сети, например
May 28 17:19:22 gw-rkc kernel: ipfw: 200 Accept TCP 192.168.220.133:56244 192.168.220.105:80 in via em1 - это запрос на твой же инсайд интерфейс на 80 порт, т.е. он в правило форварда не попадает, т.к. этот запрос никак не входит через оутсайд интерфейс.

Приведи больший кусок лога с запросами наружу на 80 порт.
И проверь что бы в твоем ядре была опция "options IPFIREWALL_FORWARD".

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру