Есть два интерфейса rl0 - AA.AA.AA.AA смотрит во внутырь, fxp0 BB.BB.BB.BB- в мир.
squid - настроен как transparent proxy.
Как мне запустить демон нат и какое правило добаить в ipfw чтоб допустим можна было забирать почту Аутлуком с мира??
Если сделать так то работать будет??
natd -s -m -u -a AA.AA.AA.AA
ipfw add divert natd tcp from AA.AA.AA.XX to any
где AA.AA.AA.XX - адрес локальной машины
Подскажите плз как всетаки сделать правельный диверт
УРААА! :loop: Заработало все и ТП И СТГЗ... СПАСИБО ВСЕМ КТО ПРИНЯЛ УЧАВСТВИЕ В РЕШЕНИИ МОЕЙ ПРОБЛЕММЫ. ОСОБЕННЫЕ БЛАГОДАРНОСТИ: Den_LocalNet и nn. Да кстати Ден ты пробовал как-то решить проблемму с явным указанием прокси в браузере???
да блин глафное индексатор поиметь а переодичность индексирования, если такой фичи в нем нету, можна уже и через крон настроить... А вот еслиб он еще делал опрос о том какие тачки в онлайне, а какие в офф это фича полезная..
Слыш Ден а ты не мог бы дать свой конфиг сквида ато у меня наверно руки не оттудова растут немогу транспарент сконфигурировать.... :-/ или если кто кроме дена может буду очень благодарен. Или хоть напишите мне какие строчки в сквиде обязательно должны быть (я имею ввиду кроме конфигов для транспарента)
Наверно ты не достаточно тчательно читал форум.....
Достаточно было посмотреть пост чуть выше твоего:Можно ли заставить старгайзер счимтать украину и мир я там спрашивал точно такоеже почти....
Ответ нельзя.
Причина:
Stargazer считает пакеты до того как они заворачиваются на проксю т.е. если указывать в эксплорере проксю и порт то все пакеты минуя старгазер попадут на проксю и старгазером можна будет подсчитать тоько все трафик на порт прокси. делить таким образом нельзя.
Выход: транспарент прокси....
П.С.: Я не проф. так что за мои немного некоректные вразы не ругайтесь.. :=
Den спасибо за ответ.... ссылки я уже эти и сам нашел... еще раз извеняюсь за то что сначало тут спрашивал по манам а потом уже сам искать начал... Ленивость проявилась малехо....
Дело в том что ты прав и большенство индексаторов так и работают... + это дает еще то что можна вывести какие фтп в оффлайне.... Ну чтож ждемс архива с индексатором а там посмотрим как он работает... надеемся на лучшее :=
Прошу прощения за мою назойливость... Я кажется разобрался в чем дело поправьте меня если я не прав... СТГЗ считает пакеты до того как они заворачиваются на сквиду по этому нужно делать транспарент прокси....
Я прав??? Если да то может кто-то даст пример настройки транспарент прокси или хоть какие-то маны ?? :loop:
И снова я со своими вопросами...
Итак еще раз что я имею:
Последнюю версию стгз.
FreeBSD 4.9
ipfw
squid
rl0 - 192.168.250.0/24 моя сеть
fxp0 - 195.26.18.18 внешний IP
ipfw - открытого типа (65535 allow ip from any to any )
http ходит через сквиду 3128
Требования:
1)диверт всех пакетов которые не приходят на 3128 (чтоб можна было почту забирать с помощью аутлука, или в онлайн игрухи шпилить)
2)Заставить старгайзер считать все причем делить на украину и мир т.е
Два направления DIR0 = UA-IX и DIR1 = Other
Вопросы:
1)Как осуществить диверт всех пакетов кот