Все о Linux. LinuxRSP.Ru


Cвежие новости Linux и BSD, анонсы статей и книг прямо в почтовый ящик!
Подписаться письмом


 Сегодняшние новости:

25 лет исполнилось ядру Linux

Релиз KDevelop 5.0

Oracle открывает код JDK9 для ARM

Выпущен Timewarrior 1.0.0

Релиз Android 7.0

Percona Memory Engine для MongoDB на базе WiredTiger

PowerShell открыт и доступен для Linux

Форк TrueCrypt: VeraCrypt 1.18

Релиз Snapcraft 2.14

Релиз Go 1.7

Стабильный выпуск рабочего стола Lumina

Вышла первая версия аналога OpenCV - DCV 0.1

Выпуск минималистичной программы для мониторинга jsonmon 3

В MIT разработали новый язык программирования

Первый релиз Qt5Gtk2

Godot 2.1 - новая версия открытого игрового движка

Свободная цифровая станция звукозаписи: Ardour 5.0

Обновление SkypeWeb Plugin for Pidgin

Вышла версия 3.0 Android File Transfer для Linux (и для OS X)

Программный аналог MIDI-контроллера для создания музыки: Launchpadd v1.3

Mozilla спонсирует поддержку Python 3.5 в PyPy

Ef 0.08 - программа для моделирования динамики заряженных частиц

Обновление текстового редактора TEA до версии 42.0.0

Релиз OpenOrienteering Mapper 0.6.4

Вышли Guix и GuixSD 0.11

Релиз Opera 39

Выпуск LibreOffice 5.2

В OpenSSH обнаружены и устранены некоторые уязвимости

Эмулятор FCEUX 2.2.3

Компания Билайн переходит на российскую СУБД с открытым исходным кодом Tarantool

Google

 Новые статьи :

Утилиты для восстановления потерянных данных в Linux

Лучшие файловые менеджеры для Android

20 лучших бесплатных книг о Linux

Как сгенерировать открытый/закрытый SSH-ключ в Linux

Grive - клиент Google Drive для Linux с открытым исходным кодом

Протокол IPv6: варианты подключения

Сервер из образа: DHCP + TFTP + Initrd + OpenVZ

Обзор веб-панелей управления хостингом

Приёмы работы с Vim

Nginx как Reverse Proxy для сайта, использующего SSL

Разработка модулей ядра Linux

Мониторинг нагрузки http-сервера Apache 2

Перевод комментариев к файлу конфигурации Squid

Решение проблем при использовании "1c предприятие" 8.2 в Linux

Advanced Bash-Scripting Guide Искусство программирования на языке сценариев командной оболочки







Rambler's Top100





 
 

_ RU.UNIX.BSD (2:5077/15.22) ____________________________________ RU.UNIX.BSD _
 From : Sergey Vasilenko                    2:5020/284      02 Feb 28  02:43:26
 Subj : forward через squid с помощью ipfilter
_______________________________________________________________________________
From: Sergey Vasilenko <stalker@allegro.telemost.ru>

X-Comment-To: Stalk Spectrum
  Stalk Spectrum <nick@baikal.net> wrote:

> Есть Server#1 (squid, nat, ipfw) с прилагающейся локалкой. От него -
> канал на Server#2 (squid). И далее уже в весь мир. Задача - посадить
> всё общение локалки с миром по HTTP через squid на Server#2.

У меня ipfilter, а не ipfw, но принцип-то тот-же, так что смотри:

ipnat.cfg
---------
rdr  ed0 10.1.1.0/24 port 80 -> Proxy_IP 3128
rdr  ed0 10.1.1.0/24 port 8080 -> Proxy_IP 3128
.... для 8081:8089, 3128
map de0 10.1.1.0/24 -> this.router.ip portmap 20000:30000
map de0 10.1.1.0/24 -> this.router.ip

и все нормально пашет. В качестве проксей использую oops.
работает целая цепочка проксей и причем весьма эффективно...

--
ICQ: 42572600                       Hу все, желаю удачи...
mailto:stalker@telemost.ru                  Stalker aka зеленый.
/ASV
--- ifmail v.2.14dev3
 * Origin: Stalker's house or Express-3 BBS. (2:5020/284@fidonet)

_ RU.UNIX.BSD (2:5077/15.22) ____________________________________ RU.UNIX.BSD _
 From : Eugene Perevyazko                   2:5020/400      05 Feb 28  21:17:44
 Subj : forward через squid с помощью natd и ipfw
_______________________________________________________________________________
From: Eugene Perevyazko <john@micomp.dp.ua>

On Sat, 5 Feb 2000, Andrew Luckovenko wrote:

>   дайте, пожалуйста, настpойки вашего файеpвола, pаботающего с natd. в man
> пpиводятся следующие стpоки:
>   add divert ip natd from any to any via ed0
>   add ip all from any to any
>
>   сомнение вызывает последняя стpока: как-то большее довеpие вызывает
>   add deny all from any to any
>   однако в таком виде во внешнюю сеть пинги не ходят. увы, глубинного смысла
> pаботы natd пока не понял. помогите, пожалуйста, советом или махните pукой в
> стоpону документации.

-вольный перевод из man natd-
После обработки natd пакет с переписанным заголовком вбрасывается обратно
в фаерволл в правило со следующим номером
-end-

Хитрый вариант конфигурации - натовцы имеют отдельный IP, чтоб не путались
с хостом (xxx.xxx.xxx.xx4 - алиас на интерфейсе с реальным адресом,
тоже реальный)):

natd -u -m -a xxx.xxx.xxx.xx4 -i 8669 -o 8668 -d -log_denied

-из ipfw.conf-
[...]
add 00300 allow ip from 192.168.10.0/24 to 192.168.10.0/24 via fxp0
add 00400 divert 8668 ip from 192.168.10.0/24 to any out
add 00500 divert 8669 ip from any to xxx.xxx.xxx.xx4 in
[...]
add 65000 allow ip from any to any
-end-

--
Eugene Perevyazko

--- ifmail v.2.15dev4
 * Origin: MiComp LTD. (2:5020/400)

_ RU.UNIX.BSD (2:5077/15.22) ____________________________________ RU.UNIX.BSD _
 From : Alex Prohorenko                     2:464/200.286   06 Feb 28  09:54:16
 Subj : forward через squid с помощью natd и ipfw
_______________________________________________________________________________
Reply-To: Alex Prohorenko <white@la.com>

Andrew Luckovenko <Andrew_Luckovenko@p9.f13.n5011.z2.fidonet.org> wrote:
AL>   дайте, пожалуйста, настpойки вашего файеpвола, pаботающего с natd. в man
AL> пpиводятся следующие стpоки:
AL>   add divert ip natd from any to any via ed0
AL>   add ip all from any to any

Привет,

/usr/sbin/natd -f natd.rule

- --- natd.rule ---
log no
deny_incoming no
dynamic yes
use_sockets yes
same_ports yes
verbose no
port natd
alias_address 1.2.3.4
unregistered_only yes
- --- natd.rule ---

- --- ipfw.rule ---
add divert natd ip from 192.168.1.0/24 to any out via ppp0
add divert natd ip from any to 1.2.3.4 in via ppp0
- --- ipfw.rule ---

(1.2.3.4 и ppp0 - реальный IP и интерфейс, смотрящие в мир)

--
Alexander Prohorenko (white@la.com)
..."See the nowhere crowd, cry the nowhere tears of honor..." --Metallica
--- tin/1.4.2-20000205 ("Possession") (UNIX) (FreeBSD/2.2.8-STABLE (i386))
 * Origin: Unforgiven Under The Sun (2:464/200.286@fidonet)

Источник: OpenNet

      

Связь | О проекте LinuxRSP | Реклама | О Linux
© 1999-2017 LinuxRSP