Исходное сообщение
"ipnat & transparent proxy" Отправлено orlic, 20-Ноя-06 08:25
Привет. Вот кусок моего ipfw.rules # обычная часть add 5  allow tcp from any to any established add 10 allow tcp from me to any setup keep-state add 15 allow udp from me to any keep-state # заворачиваем HTTP трафик в squid add 20 fwd 127.0.0.1,8080 tcp from ${INT_NET} to any dst-port 80 in via ${INT_NIC} setup keep-state # разрешаем наружу HTTPS трафик, минуя squid. Трафик разрешается на входе внутреннего интерфейса, потом он натится, а на выходе внешнего интерфейса он разрешается правилом 10 add 25 allow tcp from ${INT_NET} to any dst-port 443  in recv ${INT_NIC} # ну и доступ непосредственно к squid add 30 allow tcp from ${INT_NET} to me  dst-port 8080 in recv ${INT_NIC} Теперь ipnat: map ${EXT_NIC} from ${INT_NET} to any -> ${EXT_IP} portmap tcp 40001:50000 map ${EXT_NIC} from ${INT_NET} to any -> ${EXT_IP} И конф squid: http_port ${INT_IP}:8080 http_port 127.0.0.1:8080 transparent Все работает, только трафик я не считаю (а надо бы).

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Привет. Вот кусок моего ipfw.rules > # обычная часть > add 5 allow tcp from any to any established > add 10 allow tcp from me to any setup keep-state > add 15 allow udp from me to any keep-state > # заворачиваем HTTP трафик в squid > add 20 fwd 127.0.0.1,8080 tcp from ${INT_NET} to any dst-port 80 in > via ${INT_NIC} setup keep-state > # разрешаем наружу HTTPS трафик, минуя squid. Трафик разрешается на входе внутреннего > интерфейса, потом он натится, а на выходе внешнего интерфейса он разрешается > правилом 10 > add 25 allow tcp from ${INT_NET} to any dst-port 443 in > recv ${INT_NIC} > # ну и доступ непосредственно к squid > add 30 allow tcp from ${INT_NET} to me dst-port 8080 in > recv ${INT_NIC} > Теперь ipnat: > map ${EXT_NIC} from ${INT_NET} to any -> ${EXT_IP} portmap tcp 40001:50000 > map ${EXT_NIC} from ${INT_NET} to any -> ${EXT_IP} > И конф squid: > http_port ${INT_IP}:8080 > http_port 127.0.0.1:8080 transparent > Все работает, только трафик я не считаю (а надо бы).
	Введите код, изображенный на картинке: