Исходное сообщение
"FreeBSD 7.0 ipfw+natd" Отправлено DenSha, 08-Апр-10 00:57
Доброго дня. >Правила ipfw >-------------------------------- >iip-внутр.IP >#проброс локальных пакетов в обход сквида, дабы не кешировать >${fwcmd} add 151 fwd ${iip},80 log tcp from 192.168.0.0:255.255.255.0 to ${iip} 80 "пробрасывать на внутренний адрес пакет, если он шел на _ВНУТРЕННИЙ_ адрес" - в чем подвох? Как этот пакет сюда попал? Или что такое "внутренний"? По логам HTTPS трафик попадает на 151-е правило? >#Остальное заворачиваем на сквид по внутр.интерфейсу >${fwcmd} add 152 fwd ${lo},3128 log tcp from 192.168.0.0:255.255.255.0 to any 80 >in via rl0 >#Дальше натим >Обращение к веб-серверу происходит по имени https://DOMEN.RU/. И все эта схема работает, Что-то мне подсказывает, что это - не вся схема :)) >за исключением того, если из внутренней подсети обращаться к внутреннему Вебсерверу >по имени https://DOMEN.RU/. Как я понял, это происходит из-за того, что >при обращении из внутренней подсетки к внешнему адресу шлюза, пакеты не >попадают на НАТ, и из-за это проброс на внутренний адрес Веб-сервера >обалмывается. Подскажите плз, как обойти данную ситуацию? >Заранее спасибо.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Доброго дня. >>Правила ipfw >>-------------------------------- >>iip-внутр.IP >>#проброс локальных пакетов в обход сквида, дабы не кешировать >>${fwcmd} add 151 fwd ${iip},80 log tcp from 192.168.0.0:255.255.255.0 to ${iip} 80 > "пробрасывать на внутренний адрес пакет, если он шел на _ВНУТРЕННИЙ_ адрес" - > в чем подвох? Как этот пакет сюда попал? Или что такое > "внутренний"? > По логам HTTPS трафик попадает на 151-е правило? >>#Остальное заворачиваем на сквид по внутр.интерфейсу >>${fwcmd} add 152 fwd ${lo},3128 log tcp from 192.168.0.0:255.255.255.0 to any 80 >>in via rl0 >>#Дальше натим >>Обращение к веб-серверу происходит по имени https://DOMEN.RU/. И все эта схема работает, > Что-то мне подсказывает, что это - не вся схема :)) >>за исключением того, если из внутренней подсети обращаться к внутреннему Вебсерверу >>по имени https://DOMEN.RU/. Как я понял, это происходит из-за того, что >>при обращении из внутренней подсетки к внешнему адресу шлюза, пакеты не >>попадают на НАТ, и из-за это проброс на внутренний адрес Веб-сервера >>обалмывается. Подскажите плз, как обойти данную ситуацию? >>Заранее спасибо.
	Введите код, изображенный на картинке: