The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Проблема с Форвадингом"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Проблема с Форвадингом" 
Сообщение от Lamak emailИскать по авторуВ закладки(ok) on 01-Ноя-05, 15:53  (MSK)
Заранее прошу прощения если это уже было, не успел прочитать.
Проблема такая:
не получается весь трафик из локали завернуть через прозрачный прокси, опцию IPFIREWALL_FORWARD в ядро включил, пишу правило
вида add № fwd 127.0.0.1, 3128 tcp from 192.168.1.0/24 to 80 в ответ получаю
ipfw: getsockopt(IP_FW_ADD): Invalid argument
в чём проблема подскажите...
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]

1. "Проблема с Форвадингом" 
Сообщение от ipmanyak Искать по авторуВ закладки(??) on 02-Ноя-05, 09:44  (MSK)
>Заранее прошу прощения если это уже было, не успел прочитать.
>Проблема такая:
>не получается весь трафик из локали завернуть через прозрачный прокси, опцию IPFIREWALL_FORWARD
>в ядро включил, пишу правило
>вида add № fwd 127.0.0.1, 3128 tcp from 192.168.1.0/24 to 80 в
>ответ получаю
>ipfw: getsockopt(IP_FW_ADD): Invalid argument
>в чём проблема подскажите...
после слова "to"  должно стоять указание куда затем порт !

1. пересобрать ядро, как минимум со следующими опциями
options         IPFIREWALL
options         IPFIREWALL_FORWARD
2. в конфиге IPFW сказать
add fwd 192.168.0.1,3128 tcp from 192.168.0.0/24 to any 80
(подразумевается, что squid живет на фре с адресом  192.168.0.1 на своем дефолтном порту 3128)
3. в squid.conf прописать следующие строки
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on  

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Проблема с Форвадингом" 
Сообщение от Lamak emailИскать по авторуВ закладки(ok) on 03-Ноя-05, 13:00  (MSK)

>после слова "to"  должно стоять указание куда затем порт !
>
>1. пересобрать ядро, как минимум со следующими опциями
>options         IPFIREWALL
>options         IPFIREWALL_FORWARD
>2. в конфиге IPFW сказать
>add fwd 192.168.0.1,3128 tcp from 192.168.0.0/24 to any 80
>(подразумевается, что squid живет на фре с адресом  192.168.0.1 на своем
>дефолтном порту 3128)
>3. в squid.conf прописать следующие строки
>httpd_accel_host virtual
>httpd_accel_port 80
>httpd_accel_with_proxy on
>httpd_accel_uses_host_header on
Все эти опции в ядре есть, в squid.conf всё тоже есть, и после to тоже всё правильно (просто опечатка была)...
по этому поводу я нашёл вот что:
IPFW на FreeBSD 5.3
Уважаемые руты,
После переезда на 5.3 ipfw перестал форвардить
/sbin/ipfw add 3100 fwd xxx.xxx.xxx.xxx tcp from xxx.xxx.xxx.xxx to any 80
ipfw: getsockopt(IP_FW_ADD): Invalid argument
Причина известна https://www.opennet.ru/tips/info/802.shtml(только эта ссылка не работает)

ВОПРОС:
Как такое же сделать на IPF
/sbin/ipfw add 3100 fwd xxx.xxx.xxx.xxx tcp from xxx.xxx.xxx.xxx to any 80
(ipfw add fwd remote ip from myaddr to any)

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Проблема с Форвадингом" 
Сообщение от Lamak emailИскать по авторуВ закладки(??) on 07-Ноя-05, 14:45  (MSK)
что, никто помочь не может?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Проблема с Форвадингом" 
Сообщение от Alexander emailИскать по авторуВ закладки(??) on 24-Дек-05, 22:24  (MSK)
Пропиши в ядре следующую опцию
options         IPFIREWALL_FORWARD_EXTENDED

а вообще в манах все написано )))


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру