Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Unix (http://netadmin.ws/forum/forumdisplay.php?forumid=14)
-- Перенаправление пакетов во FreeBSD и установка прокси сервер..." (http://netadmin.ws/forum/showthread.php?threadid=10347)

Перенаправление пакетов во FreeBSD и установка прокси сервер..."

Здравствуйте. Впервые на форуме, так что сразу приношу извинения за возможные нарушения правил.
Собствено описание проблемы:
Есть 3-и сервера,все под управлением FreeBsd один(главный) поключен к интернету, остальные 2 подключены к нему непосредствено. ip главного 192.168.0.1, ip 2-го 192.168.0.2, 3-го 192.168.0.3. Каждый локальный сервер имеет свою подсеть: 1-й 10.10.1.*, 2-й 10.11.1.*. На главном сервере, для доступа из подсети 10.10.1.* компьютера с ip 10.10.1.6 к интернету есть правило выпускающее его легко в интернет без указания каких либо параметров. Интересует как реализовать возможность выхода в интернет с компьютера из подсети 10.11.1.* с ip 10.11.1.6, под ip 10.10.1.6. Есть полный доступ (по ssh с root правами) к серверу с подсетью 10.10.1.*.


�_ешениекоторые вижу я :
Установить прокси сервер на сервере 10.10.1.* (192.168.0.2) и затем подменять пакеты пришедшие с 10.11.1.6 на 10.10.1.6 и слать их главному серверу.

Прошу помочь с реализацией. Либо же перенаправить на источники где можно об этом прочитать. На все возникшие вопросы отвечу.

Заранее спасибо за помощь.

Наверно проще поднять нат и впн сервер на 10.10.1.6 . Потом цепляешься с 10.11.1.6 к 10.10.1.6. И выходишь спокойно в интернет.

__________________
Всего хорошего.

Очень странное решение

Довольно странное решение:
>�_ешениекоторые вижу я :
>Установить прокси сервер на сервере 10.10.1.* (192.168.0.2) и затем >подменять пакеты пришедшие с 10.11.1.6 на 10.10.1.6 и слать их >главному серверу.

И, помоему, трудно реализуемое - все равно, что чесать левой рукой правое ухо

а) А доступа к серверу 192.168.0.1 нет?

Если есть, то грамотнее проще и надежнее потому, что логичнее, сделать так, чтобы сервер с адресом 192.168.0.3, мог тоже выходить в инет, а пользователи в подсети 10.11.1.0/24 могли выходить в инет, используя 192.168.0.3 в качестве прокси:

1) на сервере 192.168.0.3 запущен ipnat и ipf, у ipf есть правила запрещающие одним ip-адресам выход в инет, а другим разрешающие

2) на сервере 192.168.0.3 установлен squid, у squid есть ACL по которым он разрешает или нет пользоваться инетом тем или иными компам и/или пользователям (например ACL по MAC-адресам)

3) на сервере 192.168.0.3 установлено и squid, и NAT, и Firewall

б) Если доступа к головному серверу нет, у сервера 192.168.0.3 доступа к инету нет, но есть доступ к 192.168.0.2, то можно установить squid на оба сервера, и затем разрешить доступ от 192.168.0.3 к 192.168.0.2, в параметре cache_peer сервера 192.168.0.3 указать 192.168.0.2, а остальные параметры доступа регулировать как описано в пункте а)