The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Тематический каталог: Интернет шлюз на FreeBSD (freebsd route ipfw nat squid proxy), auto_topic (ok), 29-Июл-08, (0) [смотреть все] +1

Сообщения [Сортировка по времени | RSS]


30. "Интернет шлюз на FreeBSD (freebsd route ipfw nat squid proxy..."  +/
Сообщение от Tavork (ok), 25-Мрт-09, 11:14 
Спасибо за ответ, мне именно нужно разрешить пользователям своей сети получать
почту через BAT
Но правило ipfw add allow tcp from any to твой.внешний.ай-пи.адр 25 in via твой.внешний.интерфейс мне не помогло.
Да, по-моему, оно уже есть в текущей статье как правила
$cmd 160 $skip all from $lannet to any 25 out via $eif setup keep-state
$cmd 170 $skip all from $lannet to any 110 out via $eif setup keep-state
$cmd 330 allow tcp from any to $wanip 25 in via $eif setup limit src-addr 2
$cmd 340 allow tcp from any to $wanip 110 in via $eif setup limit src-addr 2

У меня не установлен почтовый сервер и в rc.conf написано sendmail_enable="NO". Мне просто нужно, чтоб почтовый трафик проходил мимо сервера.
Или мне необходимо поставить почтовый сервер, sendmail включить?

Ответить | Правка | Наверх | Cообщить модератору

31. "Интернет шлюз на FreeBSD (freebsd route ipfw nat squid proxy..."  +/
Сообщение от Alchemist (ok), 26-Мрт-09, 13:01 
Для этого в конфиге имеется:

$cmd 160 $skip all from $lannet to any 25 out via $eif setup keep-state
$cmd 170 $skip all from $lannet to any 110 out via $eif setup keep-state

Ответить | Правка | Наверх | Cообщить модератору

32. "Интернет шлюз на FreeBSD (freebsd route ipfw nat squid proxy..."  +/
Сообщение от Tavork (ok), 27-Мрт-09, 10:14 
>Для этого в конфиге имеется:
>
>$cmd 160 $skip all from $lannet to any 25 out via $eif
>setup keep-state
>$cmd 170 $skip all from $lannet to any 110 out via $eif
>setup keep-state

Но это не помогло, может сквид мешает? Правила файерволла я брал из статьи как есть, а сквид у меня почти аналогичен, только у меня самс стоит и еще на всякий случай прописал
acl Safe_ports port 110
acl Safe_ports port 25

Ответить | Правка | Наверх | Cообщить модератору

33. "Интернет шлюз на FreeBSD (freebsd route ipfw nat squid proxy..."  +/
Сообщение от Alchemist (ok), 27-Мрт-09, 10:18 
>Но это не помогло, может сквид мешает? Правила файерволла я брал из
>статьи как есть, а сквид у меня почти аналогичен, только у
>меня самс стоит и еще на всякий случай прописал
>acl Safe_ports port 110
>acl Safe_ports port 25

А при чем тут сквид? Он вообщето кешированием занимается.

Ответить | Правка | Наверх | Cообщить модератору

34. "Интернет шлюз на FreeBSD (freebsd route ipfw nat squid proxy..."  +/
Сообщение от Tavork (ok), 27-Мрт-09, 17:01 
>>Но это не помогло, может сквид мешает? Правила файерволла я брал из
>>статьи как есть, а сквид у меня почти аналогичен, только у
>>меня самс стоит и еще на всякий случай прописал
>>acl Safe_ports port 110
>>acl Safe_ports port 25
>
>А при чем тут сквид? Он вообщето кешированием занимается.

Ну тогда из-за чего у меня наотрез отказываются работать почтовые программы клиентов внутри локальной сети??? Что им мешает?

Ответить | Правка | Наверх | Cообщить модератору

35. "Интернет шлюз на FreeBSD (freebsd route ipfw nat squid proxy..."  +/
Сообщение от Alchemist (ok), 27-Мрт-09, 17:09 
>>>Но это не помогло, может сквид мешает? Правила файерволла я брал из
>>>статьи как есть, а сквид у меня почти аналогичен, только у
>>>меня самс стоит и еще на всякий случай прописал
>>>acl Safe_ports port 110
>>>acl Safe_ports port 25
>>
>>А при чем тут сквид? Он вообщето кешированием занимается.
>
>Ну тогда из-за чего у меня наотрез отказываются работать почтовые программы клиентов
>внутри локальной сети??? Что им мешает?

1) lannet="192.168.0.0/24"
2) # Нет запретов внутри интерфейса смотрящего в локальную сеть
$cmd 010 allow all from any to any via re0


Ответить | Правка | Наверх | Cообщить модератору

36. "Интернет шлюз на FreeBSD (freebsd route ipfw nat squid proxy..."  +/
Сообщение от Tavork (ok), 28-Мрт-09, 18:16 
>1) lannet="192.168.0.0/24"
>2) # Нет запретов внутри интерфейса смотрящего в локальную сеть
>$cmd 010 allow all from any to any via re0

Не понял, надо убрать 10 правило? А с lannet что не так? У меня lannet="10.73.200.0/24"

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру