forum.opennet.ru - "FIREWALL" (12)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"FIREWALL"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"FIREWALL"
Сообщение от Yurchello (ok) on 03-Мрт-09, 23:57
Опять нелепый вопрос от новичка.... Есть сервер FreeBSD 7.0 с обновлениями... имеется: 1. сетевая какрта ifconfig_rl0="DHCP" смотрит на провайдера 2. сетевая карта ifconfig_rl1="inet 192.168.0.101 netmask 255.255.255.0" смотрит в локальную сеть и раздает интернет Установлен сквид... /etc/rc.conf squid_enable="YES" firewall_enable="YES" firewall_script="/etc/firewall.conf" ifconfig_rl2="inet 217.146.246.21/30" ifconfig_rl1="inet 192.168.0.101 netmask 255.255.255.0" ifconfig_rl0="DHCP" ppp_enable="YES" ppp_mode="ddial" ppp_nat="YES" ppp_profile="vpn" natd_enable="YES" natd_interface="rl0" natd_flags="" linux_enable="YES" trafd_enable="YES" trafd_ifaces="rl0 rl1" trafd_flags="" trafd_log="/var/log/trafd.log" /etc/frewall.conf /sbin/ipfw -f flush /sbin/ipfw add fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80 via rl1 /sbin/ipfw add divert natd all from 192.168.0.0/24 to any out via rl0 /sbin/ipfw add divert natd all from any to any in via rl0 /sbin/ipfw add allow ip from any to any Теперь появилась новая задача.... установить 3-ю сетевую карту и подключить к ней IP-телефонию через модем cisco... Таким образом появляется третий интерфейс... Теперь сам вопрос... как мне теперь роутить запросы с новой сетефой? что прописать в моем frewall.conf ???
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

FIREWALL, Yurchello, 00:00 , 04-Мрт-09, (1)

FIREWALL, Ночной админ, 00:19 , 04-Мрт-09, (2)

FIREWALL, Yurchello, 00:21 , 04-Мрт-09, (3)

FIREWALL, Ночной админ, 00:55 , 04-Мрт-09, (4)

FIREWALL, Yurchello, 08:07 , 04-Мрт-09, (5)

FIREWALL, Ночной админ, 09:46 , 04-Мрт-09, (6)

FIREWALL, Yurchello, 16:08 , 04-Мрт-09, (7)

FIREWALL, Yurchello, 20:12 , 06-Мрт-09, (8)

FIREWALL, Yurchello, 10:01 , 08-Мрт-09, (9)

FIREWALL, Yurchello, 21:12 , 13-Мрт-09, (10)

FIREWALL, Ночной админ, 22:26 , 13-Мрт-09, (11)

FIREWALL, Kos, 11:37 , 14-Мрт-09, (12)

Сообщения по теме [Сортировка по времени | RSS]

1. "FIREWALL"

Сообщение от Yurchello (ok) on 04-Мрт-09, 00:00

Кстати, прокси (сквид) настроил прозрачно... по моему фаерволу - пакеті сразу заворачиваю на него...
модем CISCO ATA 186

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "FIREWALL"

Сообщение от Ночной админ (ok) on 04-Мрт-09, 00:19

>Кстати, прокси (сквид) настроил прозрачно... по моему фаерволу - пакеті сразу заворачиваю
>на него...
>модем CISCO ATA 186
CISCO ATA 186 - это не модем кстати.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "FIREWALL"

Сообщение от Yurchello (ok) on 04-Мрт-09, 00:21

>>Кстати, прокси (сквид) настроил прозрачно... по моему фаерволу - пакеті сразу заворачиваю
>>на него...
>>модем CISCO ATA 186
>
>CISCO ATA 186 - это не модем кстати.
ну... как обозвать просто не знал... :) суть то - конвертирование сигнала....

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "FIREWALL"

Сообщение от Ночной админ (ok) on 04-Мрт-09, 00:55

>>>Кстати, прокси (сквид) настроил прозрачно... по моему фаерволу - пакеті сразу заворачиваю
>>>на него...
>>>модем CISCO ATA 186
>>
>>CISCO ATA 186 - это не модем кстати.
>
>ну... как обозвать просто не знал... :) суть то - конвертирование сигнала....
>
В чем сложность подключения телефонии?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "FIREWALL"

Сообщение от Yurchello (ok) on 04-Мрт-09, 08:07

Чисто теоретически - все понятно и просто... но... так как я еще учусь... для меня єто дремучий лес...
на сколько я понимаю мне нужно в мой фаервол внести правило, которое будет роутить покеты и для третьей сетевой карты...
но как это сделать верно... ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "FIREWALL"

Сообщение от Ночной админ (ok) on 04-Мрт-09, 09:46

>Чисто теоретически - все понятно и просто... но... так как я еще
>учусь... для меня єто дремучий лес...
>на сколько я понимаю мне нужно в мой фаервол внести правило, которое
>будет роутить покеты и для третьей сетевой карты...
>но как это сделать верно... ?
Фаервол пакеты фильтрует, а не маршрутизирует. Настройте на 3 интерфейсе подсеть по /30 для взаимодействия с
ATA, если ваш сервер является шлюзом добавьте на других маршрутизаторах маршруты, если шлюз единственный маршрутизатор по сути ничего добавлять не надо. Для начала в фаервол внесите разрешающие правила для Вашей VoIP сети /30 и занимайтесь настройкой телефонии, ну а как заработает то уже правила фильтрации можно прикрутить.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "FIREWALL"

Сообщение от Yurchello (ok) on 04-Мрт-09, 16:08

>[оверквотинг удален]
>>будет роутить покеты и для третьей сетевой карты...
>>но как это сделать верно... ?
>
> Фаервол пакеты фильтрует, а не маршрутизирует. Настройте на 3 интерфейсе подсеть
>по /30 для взаимодействия с
>ATA, если ваш сервер является шлюзом добавьте на других маршрутизаторах маршруты, если
>шлюз единственный маршрутизатор по сути ничего добавлять не надо. Для начала
>в фаервол внесите разрешающие правила для Вашей VoIP сети /30 и
>занимайтесь настройкой телефонии, ну а как заработает то уже правила фильтрации
>можно прикрутить.
а как это красиво прописать командой?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "FIREWALL"

Сообщение от Yurchello (ok) on 06-Мрт-09, 20:12

много вариантов попробовал... но что то так ни чего и не получается...
что то я ни как не могу все ж подружиться с разрешающими правилами фаервола...
может поможите, написав что мне не хватает командой?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "FIREWALL"

Сообщение от Yurchello (ok) on 08-Мрт-09, 10:01

Немного подумав и почитав... пришел к выводу, что в моем фаерволе присутствует лишняя строка... которая натит все пакеты... а в моем случае - натить пакеты на циско не нужно... а нужно просто роутить...
получается... если моф фаервол привести к такому виду
/sbin/ipfw -f flush
/sbin/ipfw add fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80 via rl1
/sbin/ipfw add divert natd all from 192.168.0.0/24 to any out via rl0
/sbin/ipfw add allow ip from any to any
то все должно работать....
НО!!! как не обидно - не работает!!!
как же мне оставить заворачивание пакетов для прозрачного проксирования и сделать роутинг для циски одновременно???
что ж я опять упустил то?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "FIREWALL"

Сообщение от Yurchello (ok) on 13-Мрт-09, 21:12

АУУУ.. люди!!! что ни кто нен сталкивался с таким чтоль???
помогите... инетрент-кафе стоит без сип-телефонии... обычные пользователи страдают... :(

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "FIREWALL"

Сообщение от Ночной админ (ok) on 13-Мрт-09, 22:26

>АУУУ.. люди!!! что ни кто нен сталкивался с таким чтоль???
>помогите... инетрент-кафе стоит без сип-телефонии... обычные пользователи страдают... :(
Помагать чем?
В настройках фаервола помагает его документация и статей в сети масса.
Настройка маршрутизации это тоже в Вашем варианте простейшая задача решаемая чтением
мануалов.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "FIREWALL"

Сообщение от Kos (??) on 14-Мрт-09, 11:37

>[оверквотинг удален]
>/sbin/ipfw add divert natd all from 192.168.0.0/24 to any out via rl0
>
>/sbin/ipfw add allow ip from any to any
>
>то все должно работать....
>
>НО!!! как не обидно - не работает!!!
>как же мне оставить заворачивание пакетов для прозрачного проксирования и сделать роутинг
>для циски одновременно???
>что ж я опять упустил то?
нужно сделать типа такого:
http://www.opennet.dev/base/net/bsd_pbr_route.txt.html
только условия форвардинга пакетов продумать.
А заодно узнать наконец когда можно использовать маршрутизацию, а когда - НАТ.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "FIREWALL"
Сообщение от Yurchello (ok) on 04-Мрт-09, 00:00
Кстати, прокси (сквид) настроил прозрачно... по моему фаерволу - пакеті сразу заворачиваю на него... модем CISCO ATA 186
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "FIREWALL"
	Сообщение от Ночной админ (ok) on 04-Мрт-09, 00:19
	>Кстати, прокси (сквид) настроил прозрачно... по моему фаерволу - пакеті сразу заворачиваю >на него... >модем CISCO ATA 186 CISCO ATA 186 - это не модем кстати.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "FIREWALL"
	Сообщение от Yurchello (ok) on 04-Мрт-09, 00:21
	>>Кстати, прокси (сквид) настроил прозрачно... по моему фаерволу - пакеті сразу заворачиваю >>на него... >>модем CISCO ATA 186 > >CISCO ATA 186 - это не модем кстати. ну... как обозвать просто не знал... :) суть то - конвертирование сигнала....
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "FIREWALL"
	Сообщение от Ночной админ (ok) on 04-Мрт-09, 00:55
	>>>Кстати, прокси (сквид) настроил прозрачно... по моему фаерволу - пакеті сразу заворачиваю >>>на него... >>>модем CISCO ATA 186 >> >>CISCO ATA 186 - это не модем кстати. > >ну... как обозвать просто не знал... :) суть то - конвертирование сигнала.... > В чем сложность подключения телефонии?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "FIREWALL"
	Сообщение от Yurchello (ok) on 04-Мрт-09, 08:07
	Чисто теоретически - все понятно и просто... но... так как я еще учусь... для меня єто дремучий лес... на сколько я понимаю мне нужно в мой фаервол внести правило, которое будет роутить покеты и для третьей сетевой карты... но как это сделать верно... ?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "FIREWALL"
	Сообщение от Ночной админ (ok) on 04-Мрт-09, 09:46
	>Чисто теоретически - все понятно и просто... но... так как я еще >учусь... для меня єто дремучий лес... >на сколько я понимаю мне нужно в мой фаервол внести правило, которое >будет роутить покеты и для третьей сетевой карты... >но как это сделать верно... ? Фаервол пакеты фильтрует, а не маршрутизирует. Настройте на 3 интерфейсе подсеть по /30 для взаимодействия с ATA, если ваш сервер является шлюзом добавьте на других маршрутизаторах маршруты, если шлюз единственный маршрутизатор по сути ничего добавлять не надо. Для начала в фаервол внесите разрешающие правила для Вашей VoIP сети /30 и занимайтесь настройкой телефонии, ну а как заработает то уже правила фильтрации можно прикрутить.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "FIREWALL"
	Сообщение от Yurchello (ok) on 04-Мрт-09, 16:08
	>[оверквотинг удален] >>будет роутить покеты и для третьей сетевой карты... >>но как это сделать верно... ? > > Фаервол пакеты фильтрует, а не маршрутизирует. Настройте на 3 интерфейсе подсеть >по /30 для взаимодействия с >ATA, если ваш сервер является шлюзом добавьте на других маршрутизаторах маршруты, если >шлюз единственный маршрутизатор по сути ничего добавлять не надо. Для начала >в фаервол внесите разрешающие правила для Вашей VoIP сети /30 и >занимайтесь настройкой телефонии, ну а как заработает то уже правила фильтрации >можно прикрутить. а как это красиво прописать командой?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "FIREWALL"
	Сообщение от Yurchello (ok) on 06-Мрт-09, 20:12
	много вариантов попробовал... но что то так ни чего и не получается... что то я ни как не могу все ж подружиться с разрешающими правилами фаервола... может поможите, написав что мне не хватает командой?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "FIREWALL"
	Сообщение от Yurchello (ok) on 08-Мрт-09, 10:01
	Немного подумав и почитав... пришел к выводу, что в моем фаерволе присутствует лишняя строка... которая натит все пакеты... а в моем случае - натить пакеты на циско не нужно... а нужно просто роутить... получается... если моф фаервол привести к такому виду /sbin/ipfw -f flush /sbin/ipfw add fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80 via rl1 /sbin/ipfw add divert natd all from 192.168.0.0/24 to any out via rl0 /sbin/ipfw add allow ip from any to any то все должно работать.... НО!!! как не обидно - не работает!!! как же мне оставить заворачивание пакетов для прозрачного проксирования и сделать роутинг для циски одновременно??? что ж я опять упустил то?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "FIREWALL"
	Сообщение от Yurchello (ok) on 13-Мрт-09, 21:12
	АУУУ.. люди!!! что ни кто нен сталкивался с таким чтоль??? помогите... инетрент-кафе стоит без сип-телефонии... обычные пользователи страдают... :(
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "FIREWALL"
	Сообщение от Ночной админ (ok) on 13-Мрт-09, 22:26
	>АУУУ.. люди!!! что ни кто нен сталкивался с таким чтоль??? >помогите... инетрент-кафе стоит без сип-телефонии... обычные пользователи страдают... :( Помагать чем? В настройках фаервола помагает его документация и статей в сети масса. Настройка маршрутизации это тоже в Вашем варианте простейшая задача решаемая чтением мануалов.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "FIREWALL"
	Сообщение от Kos (??) on 14-Мрт-09, 11:37
	>[оверквотинг удален] >/sbin/ipfw add divert natd all from 192.168.0.0/24 to any out via rl0 > >/sbin/ipfw add allow ip from any to any > >то все должно работать.... > >НО!!! как не обидно - не работает!!! >как же мне оставить заворачивание пакетов для прозрачного проксирования и сделать роутинг >для циски одновременно??? >что ж я опять упустил то? нужно сделать типа такого: http://www.opennet.dev/base/net/bsd_pbr_route.txt.html только условия форвардинга пакетов продумать. А заодно узнать наконец когда можно использовать маршрутизацию, а когда - НАТ.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]