|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alex Shevchuk 2:5031/50.4 25 Oct 2001 23:53:33
To : dennis@mebius-kb.kiev.ua
Subject : [NEWS] Маршрутизация и файрволл
--------------------------------------------------------------------------------
25 Окт 01, 21:44 писал dennis@mebius-kb.kiev.ua мэссадж для Alex Shevchuk
такого типа:
d> 1. Squid не знает практически ничего об адресах и тем более об их
d> маскарадинге в пакетах. Задача у него другая. Этим занимается nat.
Знаешь, я сквидом еще не занимался, так что не знаю. Однако одно я знаю точно:
все пакеты, идущие 10.1 на 10.200, идут в инет. Как - это уже, я думаю, не
важно.
d> 2. Squid умеет говорить только на HTTP. Hу, с диким акцентом, на FTP.
d> Hа этом его таланты заканчиваются. Т.о. к icmp (ping, traceroute)
d> отношения никакого не имеет.
10.200 (aka 0.32) для своей сетки (0.0) обеспечивает и е-мыл, и все остальное.
Так что, думаю, у него весь необходимый софт стоит. Из этого софта я знаю только
сквид. Hата, афаик, у него нет.
d> Почитай доку на ipfw для повышения понимания принципов работы
d> firewall.
Да читал я, читал! =( Смотрю в доку, а вижу чемодан. Пакеты HTTP вроде как
рутятся с виндовых машин на 10.200 через 10.1, однако не работает маскарадинг. Я
в natd_flags прописал -redirect_address (или как его там), но адрес все равно не
преобразуется, и Сквид с 10.200 орет благим матом, что не хочет форвардить
запросы с левыми айпишниками... =(((
d> А еще, как вариант, можешь поставить на своей 192.168.10.1 свой сквид,
d> дочерним к 10.200 и ждать, когда админ на 10.200 это заметит и придет
d> с ... Орудие мести назови сам.
Hе хочу я сквид ставить. Зачем? Мне нужно только чтоб файрволл сетку охранял,
да чтоб маскарадинг работал, чтоб юзвери в инет ходили...
Best regards, Alex.
--- GoldED+/386 1.1.4.3
* Origin: Тот, кто храпит, всегда засыпает первым. (2:5031/50.4)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
