The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Cisco 1760 NAT + Squid as transparent proxy on FreeBSD"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Cisco 1760 NAT + Squid as transparent proxy on FreeBSD"  
Сообщение от mse email(??) on 09-Фев-06, 00:34 
Решил сейчас дома перед сном поразмышлять над осуществлением сабжа. Только вот досада, дома кошек и чертей нет, и просто так сказать придумал конфиг сабжа. Повторюсь, придумал. Мне интересно будет так работать или нет:

!configuration at Cisco 1760
!
access-list 101 deny tcp host 192.168.1.2 any eq www
access-list 101 permit tcp 192.168.0.0 0.0.0.255 any eq www
!
route-map trans-proxy permit 10
match ip address 101
set ip next-hop 192.168.1.2
!
int e0/0
description "WAN link 10M"
ip addr yyy.yyy.yyy.yyy
ip addr xyw.xyw.xyw.xyw secondary
ip nat outside
ip virtual-reassembly
full-duplex
!
int fa0/0
description "Internal Network GW"
ip address 192.168.0.254 255.255.255.0
ip nat inside
ip virtual-reassembly
ip policy route-map trans-proxy
!
int fa0/0.1
description "trans-proxy vlan"
encapsulation dot1Q 10
ip addr 192.168.1.1 255.255.255.252
!
int fa0/0.2
description "proxy vlan"
encapsulation dot1Q 11
ip addr 192.168.2.1 255.255.255.252
ip nat inside
!
ip local pool LAN 192.168.0.0 192.168.0.253
ip classless
ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.xxx
no ip http server
no ip http secure-server
ip http timeout-policy idle 600 life 86400 requests 10000
!
ip nat pool WAN-IP yyy.yyy.yyy.yyy yyy.yyy.yyy.yyy netmask 255.255.255.224
ip nat pool WAN-IP-WWW xyw.xyw.xyw.xyw xyw.xyw.xyw.xyw netmask 255.255.255.224
ip nat inside source list 1 pool WAN-IP overload
ip nat inside source list 2 pool WAN-IP-WWW overload
!
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 2 permit 192.168.2.2 0.0.0.253
!

!Interfaces, firewall and routing configuration no FreeBSD proxy server:
!
vlan0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        inet 192.168.1.2 netmask 0xfffffffc broadcast 192.168.1.3
        vlan: 10 parent interface: bfe0
vlan1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        inet 192.168.2.2 netmask 0xfffffffc broadcast 192.168.2.3
        vlan: 11 parent interface: bfe0

route -n add -net 192.168.0.0 255.255.255.0 192.168.1.1
route -n add default 192.168.2.1

ipfw add 100 fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80 out via vlan1

т.е. задуманный смысл такой:
из ЛВС пакеты идут на шлюз 192.168.0.254, где все пакеты с dst tcp port eq www маршрутизируются на хост 192.168.1.2, который находится в vlan 10, где собственно стоит Squid, ipfw, natd. Исходящий трафик от Squid идет от FreeBSD-сервака через vlan 11 обратно на Cisco, где NAT`ится на отдельный пул. Думаю идея в принципе ясна. :) Осталось разобраться в ее (идеи) работоспособности.

С радостью выслушаю все замечания, идеи и попровки.
ЗЫ: Ногами не пинать :)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Cisco 1760 NAT + Squid as transparent proxy on FreeBSD"  
Сообщение от Самый главный Аноним on 10-Фев-06, 01:41 
А WCCP оно не умеет? Это более грамотное решение...
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру