Вопрос по pf
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
-
- проходил мимо
- Сообщения: 7
- Зарегистрирован: 2010-10-09 18:47:32
Вопрос по pf
Маленький вопросик:" При работе со Squid сначала надо nat-ить или rdr-ить?"
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
- Alex Keda
- стреляли...
- Сообщения: 35465
- Зарегистрирован: 2004-10-18 14:25:19
- Откуда: Made in USSR
- Контактная информация:
-
- проходил мимо
- Сообщения: 7
- Зарегистрирован: 2010-10-09 18:47:32
Re: Вопрос по pf
Спасибо, я просто встречал разные варианты , просто как правильно. Подумать то можно, наверное выкинуть в Squid, а потом проnatить. А на каком уровне работает Squid?
- BlackCat
- прапорщик
- Сообщения: 469
- Зарегистрирован: 2007-10-16 22:40:42
Re: Вопрос по pf
В модели TCP/IP прокси работает на прикладном уровне (http://ru.wikipedia.org/wiki/TCP/IP).tufex писал(а):А на каком уровне работает Squid?
=====
Наводящий вопрос: что будет делать squid и что будет делать NAT в такой схеме? Что вы вообще хотите сделать?tufex писал(а):Подумать то можно, наверное выкинуть в Squid, а потом проnatить.
- manefesto
- Группенфюррер
- Сообщения: 6934
- Зарегистрирован: 2007-07-20 8:27:30
- Откуда: Пермь
- Контактная информация:
Re: Вопрос по pf
Код: Выделить всё
rdr from <localnet> to ! <localnet> port www -> 127.0.0.1 port 3128
-
- проходил мимо
Re: Вопрос по pf
Код: Выделить всё
rdr from <localnet> to ! <localnet> port www -> 127.0.0.1 port 3128
Я просто встечал примеры, где сначала натят, а потом rdr.
Последний раз редактировалось vadim64 2010-10-14 13:03:53, всего редактировалось 1 раз.
Причина: [code][/code]!!!
Причина: [code][/code]!!!
- manefesto
- Группенфюррер
- Сообщения: 6934
- Зарегистрирован: 2007-07-20 8:27:30
- Откуда: Пермь
- Контактная информация:
-
- проходил мимо
Re: Вопрос по pf
А как же остальной трафик, а как серые адреса локалки?
-
- проходил мимо
Re: Вопрос по pf
www - это 80 порт tcp,udp, а как же остальные протоколы?
- BlackCat
- прапорщик
- Сообщения: 469
- Зарегистрирован: 2007-10-16 22:40:42
Re: Вопрос по pf
Из вашего вопрса не совсем понятно, что вы собираетесь делать:
Если вы спрашивали в каком порядке писать правила в pf.conf, то rdr и nat не мешают друг другу. rdr-правила применяются только для входящего (полученного) трафика, nat-правила применяются только для исходящего (отправляемого) трафика. Имеет значение порядок нескольких rdr или нескольких nat правил.
=====
HTTP использует только TCP, UDP-порт зарезервирован, но не используется.
- пропустить HTTP-трафик через прокси, а потом ещё и через NAT;
- пропустить HTTP-трафик через прокси, а весь остальной трафик через NAT.
Если вы спрашивали в каком порядке писать правила в pf.conf, то rdr и nat не мешают друг другу. rdr-правила применяются только для входящего (полученного) трафика, nat-правила применяются только для исходящего (отправляемого) трафика. Имеет значение порядок нескольких rdr или нескольких nat правил.
=====
HTTP использует только TCP, UDP-порт зарезервирован, но не используется.
-
- проходил мимо
Re: Вопрос по pf
Спасибо теперь все понял, делаю пункт 2. И по правилам также , с этим разобрался. И еще один вопрос почему блокируется ssh из вне
Когда стоит это правило , то зайти в инета не могу, а когда убрал, все нормально
Код: Выделить всё
pass in on $ext_if proto tcp from any to $ext_if port ssh synproxy state
Последний раз редактировалось vadim64 2010-10-14 13:04:16, всего редактировалось 1 раз.
Причина: [code][/code]
Причина: [code][/code]
- BlackCat
- прапорщик
- Сообщения: 469
- Зарегистрирован: 2007-10-16 22:40:42
Re: Вопрос по pf
Попробуйте вот такой вариант:и, пожалуйста, используйте тег(кнопку) code при оформлении сообщений.
Код: Выделить всё
pass in on $ext_if proto tcp from any to ($ext_if) port ssh keep state