Открытие портов в pf

[CaIIIok]

Есть тестовый шлюз на FreeBSD 8 установлен squid и pf. PF пока имеет следующий конфиг

Код: Выделить всё

int_if="em0"
ext_if="vr0"
proxy_if="lo0"
proxy_port="3128"
localnet="192.168.1.0/24"
dns_serv="{ 192.168.1.11, 192.168.1.13 }"
set block-policy drop
scrub in all
rdr on $int_if proto tcp from any to any port www -> $int_if port $proxy_port 

делаем squid прозрачным
а вот следующей строчкой я пытаюсь открыть порт для работы аськи, но через прозрачный прокси она соединяться не хочет только если ввести адрес и порт шлюза

Код: Выделить всё

rdr on $int_if proto tcp from any to any port 443 -> $ext_if port 443

вот и возник вопрос как надо делать правильно?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Shuba]

https технически не может работать с прозрачным прокси, ему нужно явно указать адрес и порт прокси

[CaIIIok]

как тогда пустить аську что бы в настройках было указано без прокси-сервера.

[Shuba]

Как вариант без шифрования и на порт 5190 :-)

[CaIIIok]

Код: Выделить всё

rdr on $int_if proto tcp from any to any port 5190 -> $ext_if port 5190

сделал вот так все равно аська без указания проски не выходит задумывается и не конектится

[_9 мая]

.
squid - transparent. Не пашет httpS

[CaIIIok]

Т.е. если прокси прозрачный, то без ввода адреса прокси - работать не будет. Может еще кто подскажет как открыть UDP порт 55567? написал вот такую строчку будет работать?

Код: Выделить всё

nat pass on $ext-if from $localnet to any port 55567 -> $ext_if

[iZEN]

Важно понимать, что разрешающее правило действует после всех перенаправляющих правил и для того порта, который указан целевым (портом назначения) для IP-пакетов.

[CaIIIok]

Понятно а как сказать что это порт не tcp а udp

[reLax]

Т.е. если прокси прозрачный, то без ввода адреса прокси - работать не будет. Может еще кто подскажет как открыть UDP порт 55567? написал вот такую строчку будет работать?

Код: Выделить всё

nat pass on $ext-if from $localnet to any port 55567 -> $ext_if

Я извиняюсь за выражение, Вы какую-то херню тут пишите.

Код: Выделить всё

...
...
...
nat on $ExtIf from $IntIf:network to any -> ($ExtIf:0)  port 1024:65535
...
#----- $IntIf outbound UDP
pass out log on $IntIf inet proto udp  from $IntIf to $IntIf:network
...
#----- $IntIf inbound UDP
pass in log on $IntIf inet proto udp  from  $IntIf:network to  !$IntIf port  55567
...
#----- $ExtIf outbound UDP
pass out log on $ExtIf inet proto udp from ($ExtIf) to any

Это как минимум. Ну что такое $IntIf и $ExtIf думаю объяснять не стоит