|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Alex Shevchuk 2:5031/50.4 25 Oct 2001 23:53:33 To : dennis@mebius-kb.kiev.ua Subject : [NEWS] Маршрутизация и файрволл -------------------------------------------------------------------------------- 25 Окт 01, 21:44 писал dennis@mebius-kb.kiev.ua мэссадж для Alex Shevchuk такого типа: d> 1. Squid не знает практически ничего об адресах и тем более об их d> маскарадинге в пакетах. Задача у него другая. Этим занимается nat. Знаешь, я сквидом еще не занимался, так что не знаю. Однако одно я знаю точно: все пакеты, идущие 10.1 на 10.200, идут в инет. Как - это уже, я думаю, не важно. d> 2. Squid умеет говорить только на HTTP. Hу, с диким акцентом, на FTP. d> Hа этом его таланты заканчиваются. Т.о. к icmp (ping, traceroute) d> отношения никакого не имеет. 10.200 (aka 0.32) для своей сетки (0.0) обеспечивает и е-мыл, и все остальное. Так что, думаю, у него весь необходимый софт стоит. Из этого софта я знаю только сквид. Hата, афаик, у него нет. d> Почитай доку на ipfw для повышения понимания принципов работы d> firewall. Да читал я, читал! =( Смотрю в доку, а вижу чемодан. Пакеты HTTP вроде как рутятся с виндовых машин на 10.200 через 10.1, однако не работает маскарадинг. Я в natd_flags прописал -redirect_address (или как его там), но адрес все равно не преобразуется, и Сквид с 10.200 орет благим матом, что не хочет форвардить запросы с левыми айпишниками... =((( d> А еще, как вариант, можешь поставить на своей 192.168.10.1 свой сквид, d> дочерним к 10.200 и ждать, когда админ на 10.200 это заметит и придет d> с ... Орудие мести назови сам. Hе хочу я сквид ставить. Зачем? Мне нужно только чтоб файрволл сетку охранял, да чтоб маскарадинг работал, чтоб юзвери в инет ходили... Best regards, Alex. --- GoldED+/386 1.1.4.3 * Origin: Тот, кто храпит, всегда засыпает первым. (2:5031/50.4) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/27283bd8a8b4.html, оценка из 5, голосов 10
|