forum.lissyara.su

Уже дофига чего перерыл, так и не смог понять как это сделать...
вобщем в lan воткнута циска фря и остальные пользователи...10.16.32.0 255.255.255.0
циска 10.16.32.1 freebsd 10.16.32.8
сеичас все ходят в нет через циску, я на фре настроил squid с авторизацией по ip
как настроить прозрачный прокси, если интерфаеис ОДИН!? уже гору инфы перерыл, везде примервы восновном где их 2, может кто подскажет как настрооить этот ipfw на одном интерфеисе.
Похожую проблему я нашел тут - "http://www.opennet.ru/openforum/vsluhfo ... /5325.html" но как я понял ее не решили!!!

Собственно, а в чем проблема?

в том что я не освоил еще фаерволы, а все примеры настроики его написаны в основном для 2-х интерфеисов

просто ве пишут вчем проблема в чем проблема, хоть ктонибудь попробовал написать...
в squid выставил http_port 10.16.32.8 3128 transparent
и если не указать явно прокси то он трафик не считает, а раздает его всем направо и налево

Time писал(а):просто ве пишут вчем проблема в чем проблема, хоть ктонибудь попробовал написать...
в squid выставил http_port 10.16.32.8 3128 transparent
и если не указать явно прокси то он трафик не считает, а раздает его всем направо и налево

А кто в файерволе(ipfw/pf) траффик на него заворачивать будет ??? Пушкин ?

Вообще-то такое возможно. В теории это называется создание vlan'ов. То есть, на одном интерфейсе подымаешь 2 влана, или столько, сколько нужно. Далее даешь одному влану внешний адрес, другому - внутренний. Ещё нужен свич, который понимает vlan'ы. Да и вообще, нужно тебе немного почитать про vlan'ы.
Вот, неплохо описано http://xgu.ru/wiki/VLAN
Можешь ещё вот это почитать http://skeletor.ho.ua/index.php?name=ar ... t=10&cat=1.
Будут вопросы - пиши, помогу.

А просто завернуть с циски 80-й порт на squid, как посоветовал фастман, не прокатит? Интересно, решилась проблема у тредстартера.

Только с кошки заворачивать, потому, что это вернее...

у меня все заработало в соседнеи теме я отписался что и как делал