https://ns.opennet.ru/openforum/vsluhforumID12/3700.html Воюю с freebsd 5.3, 5.4 и щас уже поставил 6.0 везде одна и таже проблема.<br><br>192.168.234.0/24 - первая локальная (роутер 192.168.234.254)<br>192.168.1.0/24 - вторая локальная сеть<br><br>В машине одна сетевая (rl0) ип 192.168.234.52 и алиас 192.168.1.1<br><br>Есть squid 2.5.11 на 3128 порту у 192.168.234.52 и 192.168.1.1 (собирал по дефорту из портов) и squidGuard 1.2.0<br><br>Если на клиенской машине прописать прокси то все работает, я хочу сделать невидимый прокси, для этого собрал ядро с <br><br>options IPFIREWALL<br>options IPFIREWALL_FORWARD<br>options IPFIREWALL_FORWARD_EXTENDED<br>options IPDIVERT<br><br>потом в фаервол пытался добавлять в тичение 2 недель разлицные вареанты fwd, и результат нулевой.<br><br>само правило fwd работает, проверил так для сети 192.168.1.0/24 запретил вход на порт 3128 и сделал <br>${fwcmd} add fwd 192.168.234.52,3128 log tcp from 192.168.1.0/24 to any 3128<br>в инет выхожу нормально<br><br>но если делать чтото типо<br>${fwcmd} add fwd 127.0.0.1,3128 log tcp from any to any 80<br>то ре https://ns.opennet.ru/openforum/vsluhforumID12/3700.html#4 Fri, 11 Jul 2008 05:13:57 GMT правило 700 поставь вниз куда-нибудь<br> https://ns.opennet.ru/openforum/vsluhforumID12/3700.html#3 Tue, 22 Nov 2005 08:33:21 GMT Експеремент номер II<br><br>Повесил сквид на 80 порт, прописал у клиента как прокси сервер, все работает, сделал<br><br>02600 35 1680 fwd 192.168.1.1,80 log logamount 20 tcp from 192.168.1.0/24 to any dst-port 80<br><br>лог<br>Nov 22 09:29:13 proxy kernel: ipfw: 2600 Forward to 192.168.1.1:80 TCP 192.168.1.200:1152 69.20.16.91:80 in via rl0<br>Nov 22 09:29:13 proxy kernel: ipfw: 2600 Forward to 192.168.1.1:80 TCP 192.168.1.200:1153 69.20.16.91:80 in via rl0<br>Nov 22 09:29:13 proxy kernel: ipfw: 2600 Forward to 192.168.1.1:80 TCP 192.168.1.200:1154 69.20.16.91:80 in via rl0<br>Nov 22 09:29:13 proxy kernel: ipfw: 2600 Forward to 192.168.1.1:80 TCP 192.168.1.200:1155 69.20.16.91:80 in via rl0<br>Nov 22 09:29:13 proxy kernel: ipfw: 2600 Forward to 192.168.1.1:80 TCP 192.168.1.200:1156 69.20.16.91:80 in via rl0<br>Nov 22 09:29:13 proxy kernel: ipfw: 2600 Forward to 192.168.1.1:80 TCP 192.168.1.200:1157 69.20.16.91:80 in via rl0<br><br><br>неработает, а таже самая конструкция но с редиректом из 192.168.1.0/24:3128 -&gt; 192.168.234.52:3128 ра https://ns.opennet.ru/openforum/vsluhforumID12/3700.html#2 Tue, 22 Nov 2005 07:49:46 GMT и так я тоже пробывал<br>правило<br>${fwcmd} add fwd 127.0.0.1,3128 log tcp from 192.168.1.0/24 to any 80<br><br>лог<br>ipfw: 2600 Forward to 127.0.0.1:3128 TCP 192.168.1.200:1092 64.233.167.147:80 in via rl0<br><br>ipfw show<br>02600 10 480 fwd 127.0.0.1,3128 log logamount 20 tcp from 192.168.1.0/24 to any dst-port 80<br><br>в сквиде все именно так<br>httpd_accel_host virtual 80 <br>httpd_accel_port 80 <br>httpd_accel_with_proxy on <br>httpd_accel_uses_host_header on <br><br><br><br><br><br>вот весь<br># ipfw show<br>00100 0 0 allow ip from any to any via lo0<br>00200 0 0 deny ip from any to 127.0.0.0/8<br>00300 0 0 deny ip from 127.0.0.0/8 to any<br>00400 0 0 deny icmp from any to any in icmptypes 5,9,13,14,15,16,17<br>00500 0 0 deny icmp from any to any frag<br>00600 0 0 allow icmp from any to any<br>00700 172 45173 allow tcp from any to any established<br>00800 4 279 allow ip from 192.168.234.52 to any<br>00900 3 327 allow ip from 192.168.1.1 to any<br>01000 0 0 allow tcp from any to 192.168.234.52 dst-port 53 https://ns.opennet.ru/openforum/vsluhforumID12/3700.html#1 Tue, 22 Nov 2005 07:08:12 GMT Правильно надо написать <br>${fwcmd} add fwd 127.0.0.1,3128 log tcp from 192.168.1.0/24 to any 80 <br>причем до правил ната, а то нат будет отрабатывать и форвардить будет уже нечего и настроить сквид на транспарент, т.е для данного случая добавить <br>httpd_accel_host virtual 80<br>httpd_accel_port 80<br>httpd_accel_with_proxy on<br>httpd_accel_uses_host_header on<br><br>