Решил сейчас дома перед сном поразмышлять над осуществлением сабжа. Только вот досада, дома кошек и чертей нет, и просто так сказать придумал конфиг сабжа. Повторюсь, придумал. Мне интересно будет так работать или нет:!configuration at Cisco 1760
!
access-list 101 deny tcp host 192.168.1.2 any eq www
access-list 101 permit tcp 192.168.0.0 0.0.0.255 any eq www
!
route-map trans-proxy permit 10
match ip address 101
set ip next-hop 192.168.1.2
!
int e0/0
description "WAN link 10M"
ip addr yyy.yyy.yyy.yyy
ip addr xyw.xyw.xyw.xyw secondary
ip nat outside
ip virtual-reassembly
full-duplex
!
int fa0/0
description "Internal Network GW"
ip address 192.168.0.254 255.255.255.0
ip nat inside
ip virtual-reassembly
ip policy route-map trans-proxy
!
int fa0/0.1
description "trans-proxy vlan"
encapsulation dot1Q 10
ip addr 192.168.1.1 255.255.255.252
!
int fa0/0.2
description "proxy vlan"
encapsulation dot1Q 11
ip addr 192.168.2.1 255.255.255.252
ip nat inside
!
ip local pool LAN 192.168.0.0 192.168.0.253
ip classless
ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.xxx
no ip http server
no ip http secure-server
ip http timeout-policy idle 600 life 86400 requests 10000
!
ip nat pool WAN-IP yyy.yyy.yyy.yyy yyy.yyy.yyy.yyy netmask 255.255.255.224
ip nat pool WAN-IP-WWW xyw.xyw.xyw.xyw xyw.xyw.xyw.xyw netmask 255.255.255.224
ip nat inside source list 1 pool WAN-IP overload
ip nat inside source list 2 pool WAN-IP-WWW overload
!
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 2 permit 192.168.2.2 0.0.0.253
!
!Interfaces, firewall and routing configuration no FreeBSD proxy server:
!
vlan0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet 192.168.1.2 netmask 0xfffffffc broadcast 192.168.1.3
vlan: 10 parent interface: bfe0
vlan1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet 192.168.2.2 netmask 0xfffffffc broadcast 192.168.2.3
vlan: 11 parent interface: bfe0
route -n add -net 192.168.0.0 255.255.255.0 192.168.1.1
route -n add default 192.168.2.1
ipfw add 100 fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80 out via vlan1
т.е. задуманный смысл такой:
из ЛВС пакеты идут на шлюз 192.168.0.254, где все пакеты с dst tcp port eq www маршрутизируются на хост 192.168.1.2, который находится в vlan 10, где собственно стоит Squid, ipfw, natd. Исходящий трафик от Squid идет от FreeBSD-сервака через vlan 11 обратно на Cisco, где NAT`ится на отдельный пул. Думаю идея в принципе ясна. :) Осталось разобраться в ее (идеи) работоспособности.
С радостью выслушаю все замечания, идеи и попровки.
ЗЫ: Ногами не пинать :)
