forum.opennet.ru

"Тематический каталог: Интернет шлюз на FreeBSD (freebsd route ipfw nat squid proxy)"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Тематический каталог: Интернет шлюз на FreeBSD (freebsd rout..."	+/–
Сообщение от sergeyl (ok), 25-Май-09, 01:29
>Никто не поможет??? >Что неужели только у меня такая проблема? По всей видимости загвоздка в переходе семёрки на кернел-нат. точнее в не полной совместимости с предыдущей версией. месяца три назад надо было по быстрому шлюзик поднять. при прочих равных (ядро, конфиги) нат под семёркой не пошло...... Т.к. разбираться некогда было, заменил её на шестёрку и всё стало шеколадно..... Автор же этой, ну статьёй назвать трудно, скорёй записка на память, ни в ядре, не в фаерволе особо то не разбирается, поэтому ничего и не описывал... и порты както.... ну.... в общем по своему строил ;-) ну а Вам либо шестую версию ставить, либо использовать кернел-нат.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Тематический каталог: Интернет шлюз на FreeBSD (freebsd route ipfw nat squid proxy), auto_topic, 29-Июл-08, 13:21 [смотреть все]

Прокинуть порты на внутренние машины можно стандартными средствами natd,но лишни, Pahanivo, 29-Июл-08, 13:21 (1) //
- Могли бы более обоснованно ответить а не выпендриваться , JIexa, 30-Июл-08, 17:27 (2) //
  - Вообщето это стандартно делается natd sbin natd -n rl0 -f etc natd cfg - старт, Pahanivo, 31-Июл-08, 19:09 (3) //
    - А как через natd пробросить порт, если хожу через чужую сетку и надо открыть тол, avsess, 01-Авг-08, 12:41 (5)
      - Ппц, я в шоке С такой уверренонсть пароть такую чушь Натом natd пробрасываем по, Pahanivo, 01-Авг-08, 16:09 (6)
      - Нашел из-за чего с бубном плясать Кто тебе ваабще бубен доверил , Pahanivo, 01-Авг-08, 16:10 (7)
      - Опухли В айпитаблесе можно как рулесы для натинга нарисовать так и файрвольные п, гыук, 09-Авг-08, 01:38 (12)
- Способов решения одной задачи может быть много Главное - результат, также важно, Alchemist, 04-Авг-08, 17:45 (8)
Хотелось бы узнать мотивы автора, по которым он использует файрволл, открытый п, Сергей, 01-Авг-08, 11:52 (4) //
- Фаер был открыт по умолчанию т к ядро я собирал и все настраивал по ssh В скри, Alchemist, 04-Авг-08, 17:49 (9) //
  - Проблемы можно забыть, закоментировать, по поводу ssh, ты же в статье пишеш, Сергей, 06-Авг-08, 16:16 (10) //
    - Не соглашусь Из мана по ipfw code NAT, REDIRECT AND LSNAT First redirect a, Alchemist, 09-Авг-08, 00:29 (11)
нередко бывает нужно трафик учитывать с детальностямидоступом по времени и т д , Peter, 10-Авг-08, 16:39 (13) //
- Я трафик смотрю с виндовой машины через IAM - там все детально Под никс тоже ть, Alchemist, 10-Авг-08, 18:12 (14)
- Трафик можно дивертить на ipacctd, Pavleg, 13-Ноя-08, 13:49 (16) //
  - Можно еще можно использовать ng_ipacctd, trafd, netams, netflow вариантов , Alchemist, 13-Ноя-08, 16:06 (17)
ну вы блин даете нормальная статья, каждый делает так как ему удобно, ине на, Morfius, 13-Окт-08, 09:40 (15) //
- Да никто особо и не накидывался , Alchemist, 13-Ноя-08, 16:07 (18)
а это зачем для интернет шлюза на freebsd , cahvay, 21-Ноя-08, 12:19 (19) //
- Эта опция по умолчанию содержится в дефолтном конфиге ядра и суть ее в следующем, Alchemist, 21-Ноя-08, 12:33 (20) //
  - в общем, ушел от ответа ц жванецкий, cahvay, 21-Ноя-08, 23:17 (21)
Привет, спасибо за статью Но столкнулся с проблемой не могу пропинговать внешн, eXoit, 14-Дек-08, 17:38 (22) //
- Все просто gateway_enable YES в rc conf - глупо было про это забыть, eXoit, 14-Дек-08, 22:38 (23)
Делаю все по статье Редактирую новое ядро ROUTER как написано При сборке ядра , Sliver, 15-Янв-09, 12:31 (24) //
- Я все делал на 7 0 RELEASE RC никогда не использовал и не собираюсь этого делать, Alchemist, 15-Янв-09, 14:45 (25)
- что-то я примерно с 4-й версии не помню опции _VER _VERBOSE - таки да у автора, cahvay, 17-Янв-09, 21:53 (26) //
  - Спасибо за помощь Проблема решена после установки FreeBSD 7 1 RELEASE amd64 и с, Sliver, 22-Янв-09, 16:35 (27)
Спасибо за статью, она мне очень помогла Но у меня остался вопрос с почтовыми пр, Tavork, 18-Мрт-09, 22:22 (28) //
- а зачем тебе пробрасывать порты на все компы внутри сети то что ты написал имело, mak, 21-Мрт-09, 16:28 (29) //
  - Спасибо за ответ, мне именно нужно разрешить пользователям своей сети получать п, Tavork, 25-Мрт-09, 11:14 (30) //
    - Для этого в конфиге имеется cmd 160 skip all from lannet to any 25 out via e, Alchemist, 26-Мрт-09, 13:01 (31)
      - Но это не помогло, может сквид мешает Правила файерволла я брал из статьи как е, Tavork, 27-Мрт-09, 10:14 (32)
        
        А при чем тут сквид Он вообщето кешированием занимается , Alchemist, 27-Мрт-09, 10:18 (33)
        
        Ну тогда из-за чего у меня наотрез отказываются работать почтовые программы клие, Tavork, 27-Мрт-09, 17:01 (34)
        
        1 lannet 192 168 0 0 24 2 Нет запретов внутри интерфейса смотрящего в локал, Alchemist, 27-Мрт-09, 17:09 (35)
        
        Не понял, надо убрать 10 правило А с lannet что не так У меня lannet 10 73 20, Tavork, 28-Мрт-09, 18:16 (36)
во-первыхэто что такое ты завернул трафик идущий по портам смтп и рор на сквид е, mak, 30-Мрт-09, 15:00 (37) //
- забыл обозначения пояснить, хотя должно быть понятно и так в посте выше IpOut, mak, 30-Мрт-09, 15:11 (38) //
  - Спасибо за развернутый ответ Правда, пока почта не пошла, но уже есть с чем рабо, Tavork, 02-Апр-09, 14:10 (42)
Спасибо автору за статью Сделал все как в статье, но почему-то не работают клиен, geminis, 31-Мрт-09, 12:48 (39) //
- в access log следующее 1238490265 501 0 192 168 0 202 TCP_HIT 301 591 GET h, geminis, 31-Мрт-09, 13:11 (40)
- У https есть косяк с прозрачным прокси, т ч его лучше на сквид не заворачивать,, Alchemist, 31-Мрт-09, 13:15 (41) //
  - Снова я обращаюсь к знающим людям со все той же проблемой Почта с компьютеров в, Tavork, 10-Апр-09, 11:26 (43) //
    - до конца ниасилил попробуй заменить на это cmd 007 allow tcp from any 25,110 , cahvay, 12-Апр-09, 18:58 (44)
      - gt оверквотинг удален Всё это перепробовал, при отправке почты никаких логов о, Tavork, 30-Апр-09, 11:07 (45)
        
        Нужен ли qpopper или его аналоги для получения почты по pop-протоколу из вне поч, Tavork, 30-Апр-09, 12:41 (46)
        
        Никто не поможет Что неужели только у меня такая проблема , Tavork, 22-Май-09, 15:24 (47)
        
        SMTP сервер требует авторизацию Проходит ли telnet mailserver 25 , Alchemist, 22-Май-09, 16:07 (48)
        По всей видимости загвоздка в переходе семёрки на кернел-нат точнее в не полной , sergeyl, 25-Май-09, 01:29 (49)
        
        Уважаемый Kernel NAT в этой статье вообще не используется NATD Конфиги нуж, Alchemist, 25-Май-09, 10:35 (50)
        
        Молодой человек, не стоит так горячится, рвать на себе рубашку и доказывать, что, sergeyl, 25-Май-09, 13:36 (51)
        
        Моя статья не включает руководство по настройке почтовых систем, о чем я намекну, Alchemist, 25-Май-09, 14:45 (52)
        
        Как то Вы молодой человек неадекватно реагируете на мои сообщения И почему то на, sergeyl, 25-Май-09, 21:36 (53)
        Я очень адекватно реагирую и довольно четко обозначаю свою позицию Повторюсь - о, Alchemist, 25-Май-09, 23:23 (54)
        Люди Не сорьтесь telnet smtp pochta ru 25 - не удается подключится к узлу Сбо, Tavork, 26-Май-09, 09:49 (55)
        gt оверквотинг удален Подскажу - 209209703, Alchemist, 27-Май-09, 10:11 (56)
При использовании такого фаервола у меня интернет обрубается у всех Привели бы , Игорь, 12-Мрт-10, 12:04 (57) //
- На гугле забанили Думать лень или мозг отсутствует Учиться не хочем Может те, Hate, 13-Мрт-10, 11:11 (58) //
  - В общем с фаерволом немного разобрался Проблема теперь со SQUID-ом Чтобы сквид, Игорь, 15-Мрт-10, 08:45 (59) //
    - Извените, сделал опечатку отправляем всех на squid в данном случае - прокси пр, Игорь, 15-Мрт-10, 08:48 (60)
      - У меня получился прозрачный прокси Надо было добавить в фаервол вместо строки вы, Игорь, 15-Мрт-10, 11:46 (61)
Сделал все по статье, но по http не пускает пинги идут и по ip и по именам но в , xom94ok, 25-Мрт-10, 15:38 (62) //
- Проверь запущен ли Сквид и в правилах фаервола должен быть ворвардинг с адреса л, Игорь, 29-Мрт-10, 20:25 (63)
http www xserver a-real ru ставишь ИКС и нет проблем Универсальный интернет-ш, SunWind, 24-Апр-12, 11:21 (64)
Зачем запрещать identd Чем он помешал Запрещать дейтаграммы, указав tcp - это, Дмитрий Ю. Карпов, 28-Окт-12, 16:15 (66)
Нет запретов внутри интерфейса смотрящего в локальную сеть cmd 010 allow all , tehnikpc, 06-Фев-13, 17:16 (67) //
- А вот это ты братец погнал Толку ноль как раз это ограничивать Относительно ло, Alchemist, 06-Фев-13, 21:52 (68) //
  - Да это ты наверное гонишь Таких правил не должно быть нигде и никогда Всё, что, tehnikpc, 07-Фев-13, 06:57 (69)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру