URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 81274
[ Назад ]

Исходное сообщение
"PF + SQUID, настройка фаервола."

Отправлено different , 22-Июл-08 13:49 
Здравствуйте.


Стоит задача настроить PF:

1) Закрыть все извне, кроме SMTP.
2) Заворачивать весь трафик пользователей на прозрачный SQUID.
3) Изнутри к серверу разрешить все.

Длительная гуглежка выдала пачку книг на тему "логика фаервола, сферические кони в вакууме, с вставками стихов известных поэтов".

Времени изучать весь фаеврол просто нет.

Помогите конкретными примерами конфига :)


Содержание

Сообщения в этом обсуждении
"PF + SQUID, настройка фаервола."
Отправлено Graf , 27-Июл-08 20:54 
>[оверквотинг удален]
>1) Закрыть все извне, кроме SMTP.
>2) Заворачивать весь трафик пользователей на прозрачный SQUID.
>3) Изнутри к серверу разрешить все.
>
>Длительная гуглежка выдала пачку книг на тему "логика фаервола, сферические кони в
>вакууме, с вставками стихов известных поэтов".
>
>Времени изучать весь фаеврол просто нет.
>
>Помогите конкретными примерами конфига :)

Примерно так
ext_if="fxp0"
int_if="fxp1"

table <sshbf>   persist

set skip on lo

scrub in

nat on $ext_if from !($ext_if) -> ($ext_if:0)
rdr pass on $int_if proto tcp to port 80 -> 127.0.0.1 port 3128
block all

pass quick on $int_if inet all
block in quick on $ext_if from <shhbf>
pass out inet keep state

antispoof quick for { lo $int_if }

pass in on $ext_if inet proto tcp to ($ext_if) port {ssh} flags S/SA keep state (max-src-conn-rate 3/60, overload <sshbf> flush global)
pass in log on $ext_if inet proto tcp to ($ext_if) port smtp flags S/SA keep state
pass in log on $ext_if inet proto tcp to ($ext_if) port pop3 flags S/SA keep state
pass in log on $ext_if inet proto tcp to ($ext_if) port imap flags S/SA keep state
pass in log on $ext_if inet proto tcp to ($ext_if) port {domain,www,https} flags S/SA keep state
pass in     on $ext_if inet proto icmp icmp-type 8