Исходное сообщение
"Sqid через фаервол" Отправлено Free_Man, 19-Окт-07 18:24
>вообщето тут написано что если пакеты идут на порт 80 или 8080, >то перенаправить их на ip 127.0.0.1 порт 3128. >Или я отстал от жизни? >Я бы сказал, блин... >Если 1-е сообщение темы соответствует действительности, то у Вас и так все работает. >Все что нужно, пустить запросы на 80-й порт с локал.машин -> 3128. >ВСЕ! Если я чего-то не понимаю - поясните для дурака: какая проблема, какая задача? У меня на работе ~50 компов. Нужно раздавать им всем интернет через FreeBSD. Но делать так чтобы никаких прокси не прописывать в настройках клиентских машин, в IE 192.168.1.1 порт 3128. Организовать с помошью Squid и firewall. В Squid я прописал сайты, ip  которые запрещены. В фаерволе порты которые открыты. В фаерволе стоит строка: ${fwcmd} add fwd 127.0.0.1,3128 tcp from any to any 80,8080 in фаервол должен перенаправить пакеты с портов 80 8080 в squid. Который в свою очередь запретит то что у него прописано в конфигурационном файле. В ядро я добавил строки которые уже тут описывал. При команде : /etc/netstart выдается ipfw: getsockopt(IP_FW_ADD): Invalid argument FreeBSD не понимает "ipfw" поэтому не работет Squid. Если принужденно прописать прокси в IE то запреты на те сайты которые я ограничел срабатывают и пользователь видет некое предупреждение которое выдает Squid.