Вопрос по pf

[tufex]

Маленький вопросик:" При работе со Squid сначала надо nat-ить или rdr-ить?"

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

сначала, надо подумать.

[tufex]

Спасибо, я просто встречал разные варианты , просто как правильно. Подумать то можно, наверное выкинуть в Squid, а потом проnatить. А на каком уровне работает Squid?

[BlackCat]

А на каком уровне работает Squid?

В модели TCP/IP прокси работает на прикладном уровне (http://ru.wikipedia.org/wiki/TCP/IP).
=====

Подумать то можно, наверное выкинуть в Squid, а потом проnatить.

Наводящий вопрос: что будет делать squid и что будет делать NAT в такой схеме? Что вы вообще хотите сделать?

[manefesto]

Код: Выделить всё

rdr from <localnet> to ! <localnet> port www -> 127.0.0.1 port 3128

[Гость]

Код: Выделить всё

rdr from <localnet> to ! <localnet> port www -> 127.0.0.1 port 3128

а после natить?
Я просто встечал примеры, где сначала натят, а потом rdr.

[manefesto]

зачем натить то ?

[Гость]

А как же остальной трафик, а как серые адреса локалки?

[Гость]

www - это 80 порт tcp,udp, а как же остальные протоколы?

[BlackCat]

Из вашего вопрса не совсем понятно, что вы собираетесь делать:

1. пропустить HTTP-трафик через прокси, а потом ещё и через NAT;
2. пропустить HTTP-трафик через прокси, а весь остальной трафик через NAT.

=====
Если вы спрашивали в каком порядке писать правила в pf.conf, то rdr и nat не мешают друг другу. rdr-правила применяются только для входящего (полученного) трафика, nat-правила применяются только для исходящего (отправляемого) трафика. Имеет значение порядок нескольких rdr или нескольких nat правил.
=====
HTTP использует только TCP, UDP-порт зарезервирован, но не используется.

[Гость]

Спасибо теперь все понял, делаю пункт 2. И по правилам также , с этим разобрался. И еще один вопрос почему блокируется ssh из вне

Код: Выделить всё

pass in on $ext_if proto tcp from any to $ext_if port ssh synproxy state

Когда стоит это правило , то зайти в инета не могу, а когда убрал, все нормально

[BlackCat]

Попробуйте вот такой вариант:

Код: Выделить всё

pass in on $ext_if proto tcp from any to ($ext_if) port ssh keep state

и, пожалуйста, используйте тег(кнопку) code при оформлении сообщений.