ipnat. Как пустить ip напрямую в интернет в обход SQUID?

[Lenusya]

Доброго времени суток. Помогите, пожалуйста, разобраться.

Код: Выделить всё

server# uname -v
FreeBSD 8.3-RELEASE

Связка ipfw + ipnat + squid.
Все пользователи замечательно ходят в интернет через Squid.
НО! Появилась необходимость пустить несколько ip напрямую в интернет (в частности гостевой wifi).

Что нужно прописать в ipnat.rules, чтобы запустить ip в обход squid?
Точно помню, что на каком-то сайте решалась данная задача.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

разрешить им проход до завтораичания на скид, если прозрачный.
и просто разрешить - если непрозрачный

[Lenusya]

что-то я не поняла...

на данный момент в ipnat.rules:

Код: Выделить всё

map em0 192.168.0.0/24 -> 0.0.0.0/32 proxy port ftp ftp/tcp
map em0 192.168.0.0/24 -> 0.0.0.0/32

rdr em1 0.0.0.0/0 port 80 -> 127.0.0.1 port 3128 tcp
rdr em1 0.0.0.0/0 port 8080 -> 127.0.0.1 port 3128 tcp

Без последних двух редиректов ВСЕ идут напрямую.
Что нужно прописать для ip=192.168.0.10 (например), чтобы он проскочил миную squid?

em0 - внешний, em1 - внутренний интерфейс.

[Alex Keda]

а файрволл-то какой?

[Lenusya]

а файрволл-то какой?

ipfw

[Alex Keda]

правильно будет

Код: Выделить всё

ipfw show

[Lenusya]

правильно будет

Код: Выделить всё

ipfw show

вот это интересует?

Код: Выделить всё

${fwcmd} add 35 fwd 127.0.0.1,3128 all from ${NetIn}/${NetMask} to any 80 out via em0

в правилах много мусора, они на стадии "причесывания"

[Lenusya]

что-то я сейчас обратила внимание, что данное правило для ПРОЗРАЧНОГО прокси, а если он не прозрачный?!

[lazhu]

Если прокси непрозрачный, можно просто не указывать прокси в настройках броузера. В этом случае http будет работать, если в файрволе нет запрещающего правила. Если такое правило есть, надо добавить разрешающее правило до запрещающего.

[Lenusya]

Если прокси непрозрачный, можно просто не указывать прокси в настройках броузера. В этом случае http будет работать, если в файрволе нет запрещающего правила. Если такое правило есть, надо добавить разрешающее правило до запрещающего.

Что-то какая-то ерунда получается...
Если в браузере не указывать прокси (а в ipnat на прокси заворачивать, как сейчас), то в браузере ругательное сообщение от прокси.
Прокси-то не прозрачный, и чтобы инет работал его НУЖНО указывать в браузере.

Что же все-таки прописать в ipnat? Ведь мелькало же на каком-то сайте как это сделать, т.е. реально!
Неужели никто не пользуется ipnat или никто не знает?!

[dekloper]

Неужели никто не пользуется ipnat или никто не знает?!

та шож все таки нервные..
не обобщайте ж так

Что нужно прописать для ip=192.168.0.10 (например), чтобы он проскочил миную squid?

Код: Выделить всё

rdr em1 ! from 192.168.0.10/32 to 0.0.0.0/0 port 80 -> 127.0.0.1 port 3128 tcp
rdr em1 ! from 192.168.0.10/32 to 0.0.0.0/0 port 8080 -> 127.0.0.1 port 3128 tcp

а файрволл-то какой?

ipfilter там
хороший фаервол, в NetBSD по умолчанию юзается обычно)

[Lenusya]

Код: Выделить всё

rdr em1 ! from 192.168.0.10/32 to 0.0.0.0/0 port 80 -> 127.0.0.1 port 3128 tcp
rdr em1 ! from 192.168.0.10/32 to 0.0.0.0/0 port 8080 -> 127.0.0.1 port 3128 tcp

пишет, что ошибка

Код: Выделить всё

syntax error error at "->", line 27

[dekloper]

пишет, что ошибка

так попробуйте

Код: Выделить всё

map em0 from 192.168.0.10/32 ! to 0.0.0.0/0 -> 0.0.0.0/32
rdr em1 0.0.0.0/0 port 80 -> 127.0.0.1 port 3128 tcp
rdr em1 0.0.0.0/0 port 8080 -> 127.0.0.1 port 3128 tcp