Вариант для распечатки		Пред. тема | След. тема
Форум Настройка Squid, Tor и прокси серверов (Squid)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Squid + PF, kamerad (ok), 07-Окт-16, (0) [смотреть все] set skip on lo0 Правила не очень хорошо написаны , Z (??), 14:44 , 10-Окт-16, (1)   // Какие , kamerad (ok), 16:59 , 10-Окт-16, (2)   // block in allpass quick inet proto gre to any keep state- у Bас включен какой-то , Z (??), 08:59 , 11-Окт-16, (3)   // Спасибо Сел и просто сам написал конфиг и все заработало, до этого брал некий с, kamerad (ok), 15:20 , 12-Окт-16, (4)   1

Сообщения

[Сортировка по времени | RSS]

1. "Squid + PF"	+/–
Сообщение от Z (??), 10-Окт-16, 14:44
set skip on lo0 ? Правила не очень хорошо написаны.
Ответить | Правка | Наверх | Cообщить модератору

	2. "Squid + PF"	+/–
	Сообщение от kamerad (ok), 10-Окт-16, 16:59
	> set skip on lo0 ? > Правила не очень хорошо написаны. Какие?
	Ответить | Правка | Наверх | Cообщить модератору

	3. "Squid + PF"	+/–
	Сообщение от Z (??), 11-Окт-16, 08:59
	> Какие? block in all pass quick inet proto gre to any keep state - у Bас включен какой-то транспорт, использующий GRE? - было бы неплохо указывать в правилах интерфейс, на котором ожидаем пакеты и направление: - pass in quick on $int_if inet proto ... - опция keep state позволит получить ответы pass quick inet proto { tcp, udp } from any to any port $ftp_ports keep state pass quick inet proto { tcp, udp } from any to any port > 18000 keep state - желательно указывать от каких адресов можно ходить на какие-то порты, - в случае отсутствия правил трансляции вo вне могут уехать внутренние адреса - как вариант можно использовать tag & tagged pass quick inet proto udp to any port $udp_services keep state pass quick inet proto tcp to any port $tcp_services keep state - тоже самое по direction/interface/from any pass quick inet proto icmp from any to any - обычно ограничивают тип сообщений - pass .... proto icmp from ... to ... icmp-type echoreq ... ... аналогично ... block in log all - дублирование открывающего правила рекомендую: http://calomel.org/ + http://dreamcatcher.ru/ + man pf =)
	Ответить | Правка | Наверх | Cообщить модератору

	4. "Squid + PF"	+/–
	Сообщение от kamerad (ok), 12-Окт-16, 15:20
	Спасибо! Сел и просто сам написал конфиг и все заработало, до этого брал некий стандартный и пытался привести его к своему виду.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема