|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrey Zonov 2:5020/830.28 22 Jan 2007 23:44:42
To : Mykola Dzham
Subject : Re: module ipfw + ipdivert - 6.2-R
--------------------------------------------------------------------------------
>> Можно конечно заюзать ipf/pf - но они не умеют работать с динамическими
>> интерфейсами - или уже сделали?
MD> pf умеет: при ссылке на адрес, установленный на интерфейсе, нужно брать
MD> имя интерфейса в круглые скобки. Про ipf не знаю.
А елси ИП динамический? дёргать pf придётся?
Про круглые скобки я помню читал в русском мане, но по-пробовать духа не хватило
:))) к тому же не нашёл ни одной статьи по PBR на pf.
Hадо переделать на pf
первый канал
00499 562 28256 divert 8668 ip from 10.200.0.0/24 to 91.144.148.0/24
00500 0 0 divert 8668 ip from 10.200.1.0/24 to any
00550 409 33523 fwd 91.144.148.A ip from 91.144.150.B to any
00600 348 40834 divert 8668 ip from any to 91.144.150.B
второй канал с прозрачным сквидом (+499 - это бесплатный траффик, заворачиваем
его и к этим юзерам тоже)
00800 23212 3259545 fwd 127.0.0.1,3128 tcp from 10.200.0.0/24 to not
91.144.148.0/24 dst-port 80
00850 22775 2103508 divert 8670 ip from 10.200.0.0/24 to any
00900 17974 3321165 fwd 192.168.101.C ip from 82.211.138.D to any
00950 30888 21137859 divert 8670 ip from any to 82.211.138.D
третий канал
01000 341161 20670400 divert 8672 ip from 10.200.2.0/24 to any
01050 170923 10355507 fwd 217.9.147.E ip from 172.19.10.101 to any
01100 155142 24024089 divert 8672 ip from any to 172.19.10.101
очередь
05000 12086 1118737 queue 10 ip from 10.200.0.0/24 to any
Успехов!
--- GoldED+/W32 snapshot-2000.12.24
* Origin: Жизнь - хорошая штука (2:5020/830.28)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: module ipfw + ipdivert - 6.2-R 