The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"FIREWALL"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"FIREWALL"  
Сообщение от Yurchello email(ok) on 03-Мрт-09, 23:57 
Опять нелепый вопрос от новичка....
Есть сервер FreeBSD 7.0 с обновлениями... имеется:
1. сетевая какрта ifconfig_rl0="DHCP" смотрит на провайдера
2. сетевая карта ifconfig_rl1="inet 192.168.0.101  netmask 255.255.255.0" смотрит в локальную сеть и раздает интернет
Установлен сквид...

/etc/rc.conf
squid_enable="YES"
firewall_enable="YES"
firewall_script="/etc/firewall.conf"
ifconfig_rl2="inet 217.146.246.21/30"
ifconfig_rl1="inet 192.168.0.101  netmask 255.255.255.0"
ifconfig_rl0="DHCP"
ppp_enable="YES"
ppp_mode="ddial"
ppp_nat="YES"
ppp_profile="vpn"
natd_enable="YES"
natd_interface="rl0"
natd_flags=""
linux_enable="YES"
trafd_enable="YES"
trafd_ifaces="rl0 rl1"
trafd_flags=""
trafd_log="/var/log/trafd.log"

/etc/frewall.conf

/sbin/ipfw -f flush
/sbin/ipfw add fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80 via rl1
/sbin/ipfw add divert natd all from 192.168.0.0/24 to any out via rl0
/sbin/ipfw add divert natd all from any to any in via rl0
/sbin/ipfw add allow ip from any to any  

Теперь появилась новая задача.... установить 3-ю сетевую карту и подключить к ней IP-телефонию через модем cisco... Таким образом появляется третий интерфейс...
Теперь сам вопрос... как мне теперь роутить запросы с новой сетефой?
что прописать в моем frewall.conf ???

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

  • FIREWALL, Yurchello, 00:00 , 04-Мрт-09, (1)  
    • FIREWALL, Ночной админ, 00:19 , 04-Мрт-09, (2)  
      • FIREWALL, Yurchello, 00:21 , 04-Мрт-09, (3)  
        • FIREWALL, Ночной админ, 00:55 , 04-Мрт-09, (4)  
          • FIREWALL, Yurchello, 08:07 , 04-Мрт-09, (5)  
            • FIREWALL, Ночной админ, 09:46 , 04-Мрт-09, (6)  
              • FIREWALL, Yurchello, 16:08 , 04-Мрт-09, (7)  
                • FIREWALL, Yurchello, 20:12 , 06-Мрт-09, (8)  
                  • FIREWALL, Yurchello, 10:01 , 08-Мрт-09, (9)  
                    • FIREWALL, Yurchello, 21:12 , 13-Мрт-09, (10)  
                      • FIREWALL, Ночной админ, 22:26 , 13-Мрт-09, (11)  
                    • FIREWALL, Kos, 11:37 , 14-Мрт-09, (12)  

Сообщения по теме [Сортировка по времени | RSS]


1. "FIREWALL"  
Сообщение от Yurchello email(ok) on 04-Мрт-09, 00:00 
Кстати, прокси (сквид) настроил прозрачно... по моему фаерволу - пакеті сразу заворачиваю на него...
модем CISCO ATA 186
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "FIREWALL"  
Сообщение от Ночной админ (ok) on 04-Мрт-09, 00:19 
>Кстати, прокси (сквид) настроил прозрачно... по моему фаерволу - пакеті сразу заворачиваю
>на него...
>модем CISCO ATA 186

CISCO ATA 186 - это не модем кстати.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "FIREWALL"  
Сообщение от Yurchello email(ok) on 04-Мрт-09, 00:21 
>>Кстати, прокси (сквид) настроил прозрачно... по моему фаерволу - пакеті сразу заворачиваю
>>на него...
>>модем CISCO ATA 186
>
>CISCO ATA 186 - это не модем кстати.

ну... как обозвать просто не знал... :) суть то - конвертирование сигнала....

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "FIREWALL"  
Сообщение от Ночной админ (ok) on 04-Мрт-09, 00:55 
>>>Кстати, прокси (сквид) настроил прозрачно... по моему фаерволу - пакеті сразу заворачиваю
>>>на него...
>>>модем CISCO ATA 186
>>
>>CISCO ATA 186 - это не модем кстати.
>
>ну... как обозвать просто не знал... :) суть то - конвертирование сигнала....
>

В чем сложность подключения телефонии?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "FIREWALL"  
Сообщение от Yurchello email(ok) on 04-Мрт-09, 08:07 
Чисто теоретически - все понятно и просто... но... так как я еще учусь... для меня єто дремучий лес...
на сколько я понимаю мне нужно в мой фаервол внести правило, которое будет роутить покеты и для третьей сетевой карты...
но как это сделать верно... ?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "FIREWALL"  
Сообщение от Ночной админ (ok) on 04-Мрт-09, 09:46 
>Чисто теоретически - все понятно и просто... но... так как я еще
>учусь... для меня єто дремучий лес...
>на сколько я понимаю мне нужно в мой фаервол внести правило, которое
>будет роутить покеты и для третьей сетевой карты...
>но как это сделать верно... ?

Фаервол пакеты фильтрует, а не маршрутизирует. Настройте на 3 интерфейсе подсеть по /30 для взаимодействия с
ATA, если ваш сервер является шлюзом добавьте на других маршрутизаторах маршруты, если шлюз единственный маршрутизатор по сути ничего добавлять не надо. Для начала в фаервол внесите разрешающие правила для Вашей VoIP сети /30 и занимайтесь настройкой телефонии, ну а как заработает то уже правила фильтрации можно прикрутить.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "FIREWALL"  
Сообщение от Yurchello email(ok) on 04-Мрт-09, 16:08 
>[оверквотинг удален]
>>будет роутить покеты и для третьей сетевой карты...
>>но как это сделать верно... ?
>
> Фаервол пакеты фильтрует, а не маршрутизирует. Настройте на 3 интерфейсе подсеть
>по /30 для взаимодействия с
>ATA, если ваш сервер является шлюзом добавьте на других маршрутизаторах маршруты, если
>шлюз единственный маршрутизатор по сути ничего добавлять не надо. Для начала
>в фаервол внесите разрешающие правила для Вашей VoIP сети /30 и
>занимайтесь настройкой телефонии, ну а как заработает то уже правила фильтрации
>можно прикрутить.

а как это красиво прописать командой?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "FIREWALL"  
Сообщение от Yurchello email(ok) on 06-Мрт-09, 20:12 
много вариантов попробовал... но что то так ни чего и не получается...
что то я ни как не могу все ж подружиться с разрешающими правилами фаервола...
может поможите, написав что мне не хватает командой?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "FIREWALL"  
Сообщение от Yurchello email(ok) on 08-Мрт-09, 10:01 
Немного подумав и почитав... пришел к выводу, что в моем фаерволе присутствует лишняя строка... которая натит все пакеты... а в моем случае - натить пакеты на циско не нужно... а нужно просто роутить...
получается... если моф фаервол привести к такому виду

/sbin/ipfw -f flush

/sbin/ipfw add fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80 via rl1
/sbin/ipfw add divert natd all from 192.168.0.0/24 to any out via rl0
/sbin/ipfw add allow ip from any to any

то все должно работать....

НО!!! как не обидно - не работает!!!
как же мне оставить заворачивание пакетов для прозрачного проксирования и сделать роутинг для циски одновременно???
что ж я опять упустил то?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "FIREWALL"  
Сообщение от Yurchello email(ok) on 13-Мрт-09, 21:12 
АУУУ.. люди!!! что ни кто нен сталкивался с таким чтоль???
помогите... инетрент-кафе стоит без сип-телефонии... обычные пользователи страдают... :(
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "FIREWALL"  
Сообщение от Ночной админ (ok) on 13-Мрт-09, 22:26 
>АУУУ.. люди!!! что ни кто нен сталкивался с таким чтоль???
>помогите... инетрент-кафе стоит без сип-телефонии... обычные пользователи страдают... :(

Помагать чем?
В настройках фаервола помагает его документация и статей в сети масса.
Настройка маршрутизации это тоже в Вашем варианте простейшая задача решаемая чтением
мануалов.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "FIREWALL"  
Сообщение от Kos (??) on 14-Мрт-09, 11:37 
>[оверквотинг удален]
>/sbin/ipfw add divert natd all from 192.168.0.0/24 to any out via rl0
>
>/sbin/ipfw add allow ip from any to any
>
>то все должно работать....
>
>НО!!! как не обидно - не работает!!!
>как же мне оставить заворачивание пакетов для прозрачного проксирования и сделать роутинг
>для циски одновременно???
>что ж я опять упустил то?

нужно сделать типа такого:
http://www.opennet.dev/base/net/bsd_pbr_route.txt.html

только условия форвардинга пакетов продумать.
А заодно узнать наконец когда можно использовать маршрутизацию, а когда - НАТ.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру