The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"squid"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Открытые системы на сервере (Firewall, Фильтрация пакетов / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"squid"  +/
Сообщение от aon (??) on 11-Май-10, 23:42 
действующим правилом заворачиваю весь трафик по 80 порту на порт прокси 8080
/sbin/ipfw add 10 fwd 192.168.0.254,8080 tcp from 192.168.0.0/22 to any 80

Подскажите каким правилом ipfw выпустить определенного ip мимо squid ???

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

  • squid, dicty, 02:46 , 12-Май-10, (1)  
    • squid, Pahanivo, 08:49 , 12-Май-10, (2)  

Сообщения по теме [Сортировка по времени | RSS]


1. "squid"  +/
Сообщение от dicty email(ok) on 12-Май-10, 02:46 
Я заворачиваю в прозрачном режиме правилом
ipfw add 2800 fwd 127.0.0.1,3128 tcp from 192.168.1.0/24 to any dst-port 80 out via em0
em0 - внешний интерфейс
>Подскажите каким правилом ipfw выпустить определенного ip мимо squid ???

Думаю, что
ipfw add 2750 allow ip from 192.168.1.230 to any out via em0


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "squid"  +/
Сообщение от Pahanivo (ok) on 12-Май-10, 08:49 
>Я заворачиваю в прозрачном режиме правилом
>ipfw add 2800 fwd 127.0.0.1,3128 tcp from 192.168.1.0/24 to any dst-port 80
>out via em0
>em0 - внешний интерфейс
>>Подскажите каким правилом ipfw выпустить определенного ip мимо squid ???
>
>Думаю, что
>ipfw add 2750 allow ip from 192.168.1.230 to any out via em0
>

если нужно дальше обработать пакет то skipto подойдет

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру