3 сетевки ipfw+samba+nat+proxy

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
$HPAk
рядовой
Сообщения: 10
Зарегистрирован: 2007-11-07 16:14:05

3 сетевки ipfw+samba+nat+proxy

Непрочитанное сообщение $HPAk » 2008-05-27 14:46:47

Люди добрые памагите кто чем может)))))
сами мы... , да хз наверное приезжЫе :D
****************************************************
вообщем езь проблема! Суть:
есть тачила П3 633 + 3 сетевые карты. Решил я на этот самый пень поставить ipfw+SAMBA (румба мамба)+ NAT+3PROXY поставить. 2 сетевые карты смотрят в сторону прова, 1 из них смотрит в сторону локальной сети. для чего 2 сетевки ? вообщем есть условие от прова: в тариф команда можно хадить по IP типа 192.168.*.* (без ограничения скорости); и есть тариф безлимитный (нуууу так называемый) ходим туда по 172.17.*.* с ограничением скорости до 1 мегабода. Так вот менять постоянно ИП надоело. Вообщем суть идеи на безлимит весим NAT и работаем внутри локальной сети (скажем торренты качать) со скоростью 1мегабод, а на тариф коданда весим прокси сервер и работаем (серфинг). На машине в локалке можно иметь 2 браузера 1 работает через NAT 2 Через прокси.
****************************************************
и так полемики достаточно!!!!
выкладываем конфиги
****************************************************

Код: Выделить всё

/*rc.conf*/

# -- sysinstall generated deltas -- # Thu Apr 24 15:00:17 2008
# Created: Thu Apr 24 15:00:17 2008
# Enable network daemons for user convenience.
# Please make all changes to this file, not to /etc/defaults/rc.conf.
# This file now contains just the overrides from /etc/defaults/rc.conf.
font8x14="cp866-8x14"
font8x16="cp866b-8x16"
font8x8="cp866-8x8"
keymap="ru.koi8-r"
mousechar_start="3"
scrnmap="koi8-r2cp866"
gateway_enable="YES"
ifconfig_rl0="inet 192.168.55.156  netmask 255.255.255.128"
ifconfig_rl1="inet 172.17.55.5  netmask 255.255.255.0"
ifconfig_vr0="inet 192.168.0.1  netmask 255.255.255.0"
#defaultrouter="192.168.55.129"
#defaultrouter="172.17.55.1"
static_routes="NET1 NET2"
route_NET1="-net 192.168.55.156 192.168.55.129"
route_NET1="-net 172.17.55.5 172.17.55.1"
hostname="fw.home"
firewall_enable="YES"
firewall_script="/etc/firewall/fwrules"
natd_enable="YES"
natd_interface="rl1"
natd_flags="-dynamic"
******************************************************

Код: Выделить всё

/*fwrules*/
fwcmd="/sbin/ipfw"
$fwcmd -f flush
$fwcmd add deny ip from any to any not verrevpath in via rl0
$fwcmd add deny ip from any to any not verrevpath in via rl1
$fwcmd add deny ip from any to any frag
$fwcmd add deny ip from any to 127.0.0.0/8
$fwcmd add deny ip from 127.0.0.0/8 to any
$fwcmd add divert natd all from any to any via rl1
$fwcmd add allow ip from any to any via lo0
$fwcmd add allow ip from any to any via vr0
$fwcmd add allow tcp from any to any out xmit rl0 setup
$fwcmd add allow tcp from any to any out xmit rl1 setup
$fwcmd add allow tcp from any to any via rl0 established
$fwcmd add allow tcp from any to any via rl1 established
$fwcmd add allow tcp from any to any 1101,251,8000,8080,21,989-990,80,443,5190,110,1723,554,25 setup
$fwcmd add allow udp from any to 78.108.68.68 53 out xmit rl0
$fwcmd add allow udp from 78.108.68.68 to any in recv rl0
$fwcmd add allow udp from any to 195.161.195.198 53 out xmit rl1
$fwcmd add allow udp from 195.161.195.198 to any in recv rl1
$fwcmd add deny icmp from any to any in icmptype 5,9,13,14,15,16,17
$fwcmd add allow icmp from any to any
******************************************************************************

Код: Выделить всё

/*3proxy.cfg*/
daemon
internal 192.168.0.1
external 192.168.55.156
nserver 78.108.68.68
nscache 65536
logformat "L%C - %U [%d/%m/%Y:%H:%M:%S %z] ""%T"" %E %I %O %N/%R:%r"
log /var/log/proxy/3proxy.log D
rotate 31
auth none 
proxy -p3128
*****************************************************************************
так вот не работаит все вместе
(samba настройки я опускаю они тут не причем там все работает)
ну т.е. статик ИП ставишь ваапще все отпадывает
ес его закомментировать (статик ИП) и поставить defaultrouter = "192.168.55.129"
прокси работает нормально, но есссно не робит NAT т.к. не указан шлюз для сети 172.17.55.0/24
и наоборот ес подставить шлюз по умолчанию 172.17.55.1, то не робит прокси
*****************************************************************************
а да есть еще 1 особенность
шлюз прова 1 и та же желязяка и имеет один и тот же мак адрес типа 00:e0:4c:aa:1b:8e
по сути дела ес подставить можно мак в дефолт роутер то должно запуститься т.к. это 1 и тот же щлюз
*******************************************
народ посоветуйте плз что нить
не флуди ... да не судим будешЪ)))

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35267
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: 3 сетевки ipfw+samba+nat+proxy

Непрочитанное сообщение Alex Keda » 2009-03-08 23:07:37

дык - а чего не работает-то?
Убей их всех! Бог потом рассортирует...