The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Настройка  IPTABLES "
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Настройка  IPTABLES "  
Сообщение от Scorpiy email(??) on 19-Мрт-06, 18:21 
Привет Народ!  Такой вопрос:

Есть сеть которая получает интернет через прокси сервер(настройки прописоваються в ИЕ-браузере) Сквид. Его адрес в сети 192,168,147,254.
Хочу поднять мини Роутер на базе Линукс Лайв-СД. В качестве файрвола там используеться IPTABLES. на этом роутере будет 2 сетевые карты. Одна будет смотреть  в сеть на этот прокси сервер(192,168,147,254), а другая в офисную сеть.

Как в кратце напиать правила файрвола, что бы клиенты из офисной сети могли доступаться до интернета через прокси-сервер(разрешить им безприпятствинно ходить на 192,168,147,254) и только туда! Что бы остальным эта офисная сеть была недоступна...

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Настройка  IPTABLES "  
Сообщение от satelit on 20-Мрт-06, 05:23 
>Привет Народ!  Такой вопрос:
>
>Есть сеть которая получает интернет через прокси сервер(настройки прописоваються в ИЕ-браузере) Сквид.
>Его адрес в сети 192,168,147,254.
>Хочу поднять мини Роутер на базе Линукс Лайв-СД. В качестве файрвола там
>используеться IPTABLES. на этом роутере будет 2 сетевые карты. Одна будет
>смотреть  в сеть на этот прокси сервер(192,168,147,254), а другая в
>офисную сеть.
>
>Как в кратце напиать правила файрвола, что бы клиенты из офисной сети
>могли доступаться до интернета через прокси-сервер(разрешить им безприпятствинно ходить на 192,168,147,254)
>и только туда! Что бы остальным эта офисная сеть была недоступна...
>


Судя по вопросу, уровень твоих познаний в линукс не самый высокий (не в обиду), думаю что заморачиваться с ливками не стоит, поставь нормальный линукс на хард, и тебе же меньше проблем будет потом настраивать и поддерживать это.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Настройка  IPTABLES "  
Сообщение от Shaokoa email on 20-Мрт-06, 19:40 

да именно так...   уровень познания линукса не слишком высок... (Хотя в ФрииБСД я нормально соображаю. ПРоблема просто именно в фаере, так как в фрии пользовался IPFW  а тут  IPTABLES.)))  но в том то и дело что нету там Харда... :)  покупать нет смысла для офиса в 4 компа...    
Просто нужны напстройки для фаера в такой конфигурации  из описаной выше ситуации...  это не более 5 строк...  
Может есть у кого-то хороший МАН по тому как это написать(с примерами) буду благодарен!

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Настройка  IPTABLES "  
Сообщение от satelit on 21-Мрт-06, 05:12 
>Может есть у кого-то хороший МАН по тому как это написать(с примерами)
>буду благодарен!

Первое: На этом сайте в поиске по слову iptables выпадает достаточно документации, в первой десятке есть хорошее руководство, старое, но все еще актуальное, очень хорошо объясняет принципы написания правил.

Второе: Боюсь что затея с проксей может потерпеть неудачу, т.к. харда нет, чесно говоря сомневаюсь что squid будет работать без диска, придется обходиться простым натом.

Третье: Если ты так хорошо знаеш FreeBSD, тогда почему-бы тебе не поставить туда именно БСД,  и не морочить себе голову Линуксом, тут работает следующее правило: лучшая ось для нашего сервера эта та ось, в которой лучше всего соображает наш админ.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру