Форум сетевых администраторов - Проблема с прозрачным прокси.

Форум сетевых администраторов » Операционные системы » Unix » Проблема с прозрачным прокси.

Автор

Тема

Xel'[Naga]
Участник

Проблема с прозрачным прокси.

[сообщение #78330]

Вот кусок начала правил
00010 count ip from any to any in recv xl0
00015 count ip from any to any in recv dvb0
00020 check-state
00030 allow ip from any to any via lo0
00040 fwd 127.0.0.1,3128 tcp from 10.0.0.0/8 to any 80,8080,3128 out xmit xl0
00049 divert 8667 ip from any to any via rl1
00050 divert 8668 ip from any to any via xl0
...

Вообщем проблема в следущем. Стоит спутниковая антена, с неё валиться веб трафик. Т.е. по 40 правилу все запросы идут на мой прокси, а в моём прокси прописан вышестоящий проксик. Тут всё работает. Теперь нужно сделать чтобы ФТП трафик ходил через тарелку. Я так свой прокси и не смог настроить для работы чз прокси, ну и ладно. Но вот выше стоящий прокси(x.x.x.x) прекрасно работает с ФТП трафиком. Вот вопрос, как заставить отправлять ФТП трафик сразу на вышестоящий прокси?
Делал ipfw add 35 fwd x.x.x.x,3128 tcp from 10.0.0.0/8 to any 21
Но нифига не работает ( . Может у кого-нить есть опыт в этом, помогите пож. Заранее спасибо.

Стоит фри 4.11

__________________
Всего хорошего.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

08-09-2005 21:40

Отправить Персональное сообщение Xel'[Naga]

gryshadow
Искатель

Средний рейтинг: 4.32 | Оценок: 31
/нажмите чтобы посмотреть кто оценивал/

[сообщение #78341]

ftp пользует 21 и 20 порты, а актив фтп еще и динамически выбирает...

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

09-09-2005 13:56

Отправить Персональное сообщение gryshadow

Xel'[Naga]
Участник

[сообщение #78352]

А причём тут порты фтп? Вопрос не в том, какие порты он использует...пробовал я и так и сяк, всё равно не работает. Вот и спрашиваю.

__________________
Всего хорошего.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

10-09-2005 03:55

gryshadow
Искатель

[сообщение #78387]

ipfw add 35 fwd x.x.x.x,3128 tcp from 10.0.0.0/8 to any 21
Надо еще какминимум 20-й порт добавить.

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

12-09-2005 10:16

Xel'[Naga]
Участник

[сообщение #78395]

Вообщем забыл добавить, что это шлюз, и ессно чз прозрачный прокси должно ходить пользователи.
Второй вопрос: Можно ли повешать нат на ип адрес? Т.к. я думаю без него тут не обойтись.

__________________
Всего хорошего.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

12-09-2005 17:41

Формат времени GMT. Текущее время 21:42.

[

Печать |

Отправить |

Подписка ]

Навигация по форуму:

Оценка темы:

Правила форума:

Вы не можете создавать новые темы.
Вы не можете отвечать на существующие темы.
Вы не можете прикреплять файлы.
Вы не можете редактировать свои сообщения.

HTML теги выкл.
Спец. код вкл.
Смайлики вкл.
[IMG] тег выкл.

Page generated in 0.01018310 seconds (36.78% PHP - 63.22% MySQL) with 22 queries.