OpenForum RSS: OpenNews: Создание прозрачного прокси используя FreeBSD, pf, altq и squid https://slinkov.ru/openforum/vsluhforumID3/13565.html В статье "Network Filtering by Operating System (http://www.onlamp.com/pub/a/bsd/2006/02/16/os_fingerprint_filtering.html)" показано как под FreeBSD используя пакетный фильтр pf организовать прозрачное перенаправление трафика в прокси сервер squid и ограничить пропускную способность средствами altq.<br><br>URL: http://www.onlamp.com/pub/a/bsd/2006/02/16/os_fingerprint_filtering.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=6982<br> Создание прозрачного прокси используя FreeBSD, pf, altq и sq... (Arkasha) https://slinkov.ru/openforum/vsluhforumID3/13565.html#7 Fri, 16 Sep 2011 08:26:49 GMT С х*ев бы? Мб с 5* ?<br> Создание прозрачного прокси используя FreeBSD, pf, altq и sq... (konstantine) https://slinkov.ru/openforum/vsluhforumID3/13565.html#6 Tue, 03 Feb 2009 11:14:20 GMT А PF во фрю помоему токо с 7.0 портировали из OpenBSD если чё...<br> Создание прозрачного прокси используя FreeBSD, pf, altq и sq... (Mike) https://slinkov.ru/openforum/vsluhforumID3/13565.html#5 Tue, 21 Feb 2006 15:59:15 GMT Только по моему не на всех 4.x BSD есть pf либы Создание прозрачного прокси используя FreeBSD, pf, altq и sq... (Dolphin) https://slinkov.ru/openforum/vsluhforumID3/13565.html#4 Mon, 20 Feb 2006 12:23:48 GMT Упустил. Если запросы идут HTTP/1.1, то сквид их переварит нормально, так как в заголовках указан "Host:"<br>Если же идёт запрос HTTP/1.0, то для определения куда коннектиться squid обращается к фильтрам, что бы те сказали, куда был изначально направлен пакет. Последнее маловероятно, но всё же для compatibility надо компилять с SQUID_PF. Создание прозрачного прокси используя FreeBSD, pf, altq и sq... (paul) https://slinkov.ru/openforum/vsluhforumID3/13565.html#3 Mon, 20 Feb 2006 04:27:15 GMT Нет, не нужно.<br>У меня на двух серваках просто работает строчка:<br>rdr on fxp1 inet proto tcp from 192.168.1.0/24 port &gt; 1023 to any port = http -&gt; 127.0.0.1 port 3128<br>На сквиде настройки остались со времен IPFW.<br>Про существование SQUID_PF узнал только что. Может я что-то упустил, из-за чего все работает? Создание прозрачного прокси используя FreeBSD, pf, altq и squid (Аноним) https://slinkov.ru/openforum/vsluhforumID3/13565.html#2 Sat, 18 Feb 2006 12:54:02 GMT Да, нужно. Создание прозрачного прокси используя FreeBSD, pf, altq и squid (неаноним) https://slinkov.ru/openforum/vsluhforumID3/13565.html#1 Sat, 18 Feb 2006 04:26:08 GMT Вопрос - а SQUID_PF обязательно включать или нет? Дело в том, что и с IPFW и с IPFilter работает и так. (точнее, только так и работает, без опции)