The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"все http запросы на squid через ipfw+natd"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"все http запросы на squid через ipfw+natd"
Сообщение от gnome Искать по авторуВ закладки(ok) on 05-Фев-05, 20:33  (MSK)
Подскажите пожалуйста..может кто и решал такую задачку.
Стоит FreeBSD 4.10+ipfw+natd+squid, задача пустить в инет всех из локалки принудительно через squid....а то нашлись юзеры которые снимают галку в виндовом эксплорере в соединении "использовать прокси сервер" и идут напрямую.Но мне надо машины три четыре оставить как есть,потому как у них стоят программы которым надо иметь прозрачный выход, а вот всех остальных бы принудительно через скуид.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "все http запросы на squid через ipfw+natd"
Сообщение от banner Искать по авторуВ закладки on 05-Фев-05, 21:06  (MSK)
>Подскажите пожалуйста..может кто и решал такую задачку.
>Стоит FreeBSD 4.10+ipfw+natd+squid, задача пустить в инет всех из локалки принудительно через
>squid....а то нашлись юзеры которые снимают галку в виндовом эксплорере в
>соединении "использовать прокси сервер" и идут напрямую.Но мне надо машины три
>четыре оставить как есть,потому как у них стоят программы которым надо
>иметь прозрачный выход, а вот всех остальных бы принудительно через скуид.
>

man ipfw

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "все http запросы на squid через ipfw+natd"
Сообщение от Grayich emailИскать по авторуВ закладки(ok) on 06-Фев-05, 10:57  (MSK)
>Подскажите пожалуйста..может кто и решал такую задачку.
>Стоит FreeBSD 4.10+ipfw+natd+squid, задача пустить в инет всех из локалки принудительно через
>squid....а то нашлись юзеры которые снимают галку в виндовом эксплорере в
>соединении "использовать прокси сервер" и идут напрямую.Но мне надо машины три
>четыре оставить как есть,потому как у них стоят программы которым надо
>иметь прозрачный выход, а вот всех остальных бы принудительно через скуид.
>

http://squid.opennet.ru/ ( Прозрачное проксирование )
https://www.opennet.ru/tips/info/385.shtml
+ это неоднократно было описано, пользуйся поиском...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "все http запросы на squid через ipfw+natd"
Сообщение от Grayich emailИскать по авторуВ закладки(ok) on 06-Фев-05, 11:00  (MSK)
p.s.  

правда это не помешает юзверям прописать у себя альтернативный прокси (конечно если у тебя не "драконовский" фаер), причем необязательно на 3128 или другом стандартном порту, я встречал и 5190 (icq).... поэтому без DUMMYNET скорее всего необойтись для ограничений или каким другим шейпером..

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "все http запросы на squid через ipfw+natd"
Сообщение от gnome Искать по авторуВ закладки(ok) on 07-Фев-05, 14:08  (MSK)
>p.s.
>
>правда это не помешает юзверям прописать у себя альтернативный прокси (конечно если
>у тебя не "драконовский" фаер), причем необязательно на 3128 или другом
>стандартном порту, я встречал и 5190 (icq).... поэтому без DUMMYNET скорее
>всего необойтись для ограничений или каким другим шейпером..


Привет!спасибо за ответ...в ядре у меня уже стоит DUMMYNET.
Как пустить принудительно на прокси поток запросов юзеров http я понял, а какое правилов в ipwf дать на отдельные два три ip'шника...чтоб они ходили на прямую через natd я так и не врублюсь?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "все http запросы на squid через ipfw+natd"
Сообщение от Grayich emailИскать по авторуВ закладки(??) on 07-Фев-05, 14:56  (MSK)
>Привет!спасибо за ответ...в ядре у меня уже стоит DUMMYNET.
>Как пустить принудительно на прокси поток запросов юзеров http я понял, а
>какое правилов в ipwf дать на отдельные два три ip'шника...чтоб они
>ходили на прямую через natd я так и не врублюсь?


лучше наоборот, заворачивать нужные айпи на скивд  что то вроде этого:...

${fwcmd} add fwd 127.0.0.1,3128 tcp from 192.168.0.1 to any 80,8080 via ppp0
${fwcmd} add fwd 127.0.0.1,3128 tcp from 192.168.0.2 to any 80,8080 via ppp0
${fwcmd} add fwd 127.0.0.1,3128 tcp from 192.168.0.4 to any 80,8080 via ppp0
${fwcmd} add fwd 127.0.0.1,3128 tcp from 192.168.0.23 to any 80,8080 via ppp0

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "все http запросы на squid через ipfw+natd"
Сообщение от gnome Искать по авторуВ закладки(ok) on 07-Фев-05, 17:56  (MSK)
>>Привет!спасибо за ответ...в ядре у меня уже стоит DUMMYNET.
>>Как пустить принудительно на прокси поток запросов юзеров http я понял, а
>>какое правилов в ipwf дать на отдельные два три ip'шника...чтоб они
>>ходили на прямую через natd я так и не врублюсь?
>
>
>лучше наоборот, заворачивать нужные айпи на скивд  что то вроде этого:...
>
>
>${fwcmd} add fwd 127.0.0.1,3128 tcp from 192.168.0.1 to any 80,8080 via ppp0
>
>${fwcmd} add fwd 127.0.0.1,3128 tcp from 192.168.0.2 to any 80,8080 via ppp0
>
>${fwcmd} add fwd 127.0.0.1,3128 tcp from 192.168.0.4 to any 80,8080 via ppp0
>
>${fwcmd} add fwd 127.0.0.1,3128 tcp from 192.168.0.23 to any 80,8080 via ppp0
>

Привет,Grayich ! :)
сегодня вечером попробую....
если что отпишусь.Спасибо за помощь

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "все http запросы на squid через ipfw+natd"
Сообщение от ppbarsrd emailИскать по авторуВ закладки(??) on 08-Фев-05, 06:32  (MSK)
>>>Привет!спасибо за ответ...в ядре у меня уже стоит DUMMYNET.
>>>Как пустить принудительно на прокси поток запросов юзеров http я понял, а
>>>какое правилов в ipwf дать на отдельные два три ip'шника...чтоб они
>>>ходили на прямую через natd я так и не врублюсь?
>>
>>
>>лучше наоборот, заворачивать нужные айпи на скивд  что то вроде этого:...
>>
>>
>>${fwcmd} add fwd 127.0.0.1,3128 tcp from 192.168.0.1 to any 80,8080 via ppp0
>>
>>${fwcmd} add fwd 127.0.0.1,3128 tcp from 192.168.0.2 to any 80,8080 via ppp0
>>
>>${fwcmd} add fwd 127.0.0.1,3128 tcp from 192.168.0.4 to any 80,8080 via ppp0
>>
>>${fwcmd} add fwd 127.0.0.1,3128 tcp from 192.168.0.23 to any 80,8080 via ppp0
>>
>
>Привет,Grayich ! :)
>сегодня вечером попробую....
>если что отпишусь.Спасибо за помощь


case ${natd_enable} in
[Yy][Ee][Ss])
        if [ -n "${natd_interface}" ]; then
                ${fwcmd} add divert natd all from any to any in recv ${natd_interface}
                ${fwcmd} add divert natd all from 192.168.0.1 to any
#                и т.д.
                ${fwcmd} add allow all from any to 192.168.0.0/24
${oif}
        fi
        ;;
esac
а остальные через squid

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру