https://www.opennet.ru/openforum/vsluhforumID3/12723.html Обсуждение статьи тематического каталога: Настройка шлюза на FreeBSD 5.4 (freebsd install squid gateway)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/freebsd_gateway_setup.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/12723.html#48 Wed, 26 May 2010 15:03:45 GMT вот правило, которое посылает всех юзверей на squid<br>add 5500 deny all from 192.168.0.0/24 to not 192.168.0.0/24 80,21,443<br>я эту строку прописал в <br># vi /usr/local/etc/firewall.conf<br>и всех начало гонять на squid<br>В статье зачем то это в скрипт загоняют, думаю, потому что старый freebsd рассматривается, у меня 8 версия.<br>В принципе только ради этой строки большое спасибо автору.<br> https://www.opennet.ru/openforum/vsluhforumID3/12723.html#47 Tue, 09 Mar 2010 14:13:09 GMT А что и где нужно поменять, если у меня соединение с интернет происходит по через протокол PPPoE ? Обычный шлюз я установил (достаточно было указать в rc.conf строчку gateway_enable=\"YES\", и прописать DNS провайдера). У всех интернет есть, но я хочу поставить прокси как тут описано. Фаервол встал отлично, все правила прописал. Сквид настроил как тут описано. Но инета теперь ни у кого нет. Видимо надо еще дополнительно писать про интерфейс tun0 (через которое и идет соединение с интернет) но как не знаю... Подскажите, пожалуйста!<br> https://www.opennet.ru/openforum/vsluhforumID3/12723.html#46 Wed, 17 Dec 2008 06:48:29 GMT у меня дома свой сервак...<br>nfe0 - сетевой интерфейс смотрит на провайдера и по DHCP получает адресс.<br>далее поднимаю PPPoE (tun0)<br>а со второго интерфейса rl0 раздаю интернет пользователям в локальной сети 192.168.0.2 и так далее...<br>установил squid...<br>кодгда в браузере прописываешь работать через проксю 192.168.0.1 порт 3128 все работает отлично и кешируется и так далее... а вот без жесткой привязки браузера... инет есть, но без прокси....<br>при этом!!! /etc/rc.conf<br>firewall_enable="YES"<br>firewall_type="OPEN"<br>к сожалению еще не доразобрался с фаерволом... кто то может подсказать, что нужно сделать, что бы завернуть пакеты из локальной сети на сквид и как???<br>по примеру, приведенного тут фаервола - не получается что то... и еще... моя сетевая, смотрящая на провайдер получает адресс по DHCP, что же тогда должно быть в строке<br>/sbin/ipfw add 5100 divert natd ip from any to 192.168.5.15<br>???? объясните пожалуйста...<br> https://www.opennet.ru/openforum/vsluhforumID3/12723.html#45 Sun, 30 Mar 2008 11:59:25 GMT Вот только такое правило работать не будет если запускать ipfw модулем:<br>ipfw add 100 fwd $squid,3128 tcp from $myhost to 0.0.0.0/0 80<br> https://www.opennet.ru/openforum/vsluhforumID3/12723.html#44 Wed, 27 Feb 2008 10:42:04 GMT Просто нет слов одни эмоции, что надо хавать что бы все это понимать ..... ничего не понял<br> https://www.opennet.ru/openforum/vsluhforumID3/12723.html#43 Tue, 09 Oct 2007 18:29:28 GMT Потому и выключен, что в 6.2 сделан отдельным модулем. Не надо ядро пересобирать, достаточно прописать в /etc/rc.conf:<br>ipfw_enable=yes<br>и ядро его само замечательно подцепит.<br>Запуск файрволла:<br>/etc/rc.d/ipfw start<br>Ручная загрузка модуля - без запуска.<br>kldload ipfw<br> https://www.opennet.ru/openforum/vsluhforumID3/12723.html#42 Mon, 26 Mar 2007 13:27:52 GMT прочитайте плз ещё раз Часть 2. Сборка ядра...<br><br>в FreeBSD по дефолту почему-то файрвол выключен в ядре. так что ядро придётся пересобрать https://www.opennet.ru/openforum/vsluhforumID3/12723.html#41 Fri, 23 Mar 2007 05:22:14 GMT Сегодня первый раз ставил FreeBSD (правда версия 6.2 а не 5.4) до этого с opensource вообще не сталкивался (то есть даже не чайник и даже не ламер :)) Трабла следующая:<br>при # config GATEWAY ругается на options IPFIREWALL_DEFAULT_TO_ACCEPT , говорит, не знаю, что это такое :(<br>Подскажите, что может быть, или пошлите меня... (не, не туда :))), на раздел манов об этом или какую-то конкретную статью об этом моменте.<br>Сорри за безграмотность и тупой вопрос. https://www.opennet.ru/openforum/vsluhforumID3/12723.html#40 Tue, 07 Feb 2006 14:21:07 GMT А как насчет принудительно пустить весь трафик 80 порта на прокси?<br>ipfw add 100 fwd $squid,3128 tcp from $myhost to 0.0.0.0/0 80<br>и кой чего в сквиде поправить...<br>подробности тут:<br>http://www.opennet.ru/base/net/hardprox.txt.html