НАстройка IPFW
Добавлено: 2008-10-16 17:18:14
Поднял проксю на FreeBSD 7.0, поставил проксик и вкрутил в ядро IPFW. Настроил файрвол, все лезут через проксю в инет, без прокси никто не лазит. все довольны. Но надо для одной машинки прокинуть инет сквозь файрволл и прокси, какое правило и в какое место прописать, чтобы машинка 192.168.0.111 спокойно напрямую лазила в инет?
Код: Выделить всё
#!/bin/sh
fwcmd="/sbin/ipfw -q "
LanOut="rl0"
IpOut="217.217.217.217"
LanIn="fxp0"
IpIn="192.168.0.8"
NetIn="192.168.0.0/24"
free="192.168.0.111"
#######################
#Reset IPFW
#######################
${fwcmd} -f flush
######################
#Local
######################
${fwcmd} add allow ip from any to any via lo0
${fwcmd} add allow tcp from me to any via ${LanOut}
######################
${fwcmd} add allow icmp from any to any
${fwcmd} add allow ip from me to any
######################
#SQUID
######################
${fwcmd} add allow tcp from ${NetIn} to ${IpIn} 3080 in via ${LanIn}
${fwcmd} add fwd 127.0.0.1,3080 tcp from ${NetIn} to any 80 via ${LanOut}
${fwcmd} add divert natd ip from ${NetIn} to any out via ${LanOut}
${fwcmd} add divert natd ip from any to ${IpOut} in via ${LanOut}
######################
#Allow LAN
######################
${fwcmd} add allow ip from any to ${NetIn} in via ${LanIn}
${fwcmd} add allow ip from ${NetIn} to any out via ${LanIn}
${fwcmd} add allow tcp from any to any established
######################
#Ports
######################
${fwcmd} add allow tcp from ${NetIn} to ${IpIn} 80 via ${LanIn} setup
${fwcmd} add allow tcp from any to me 333 setup
${fwcmd} add allow all from any 53 to me
${fwcmd} add allow udp from any to any 123 via ${LanOut}