Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
Jeszcze raz Squid http://forum.freesco.pl/viewtopic.php?f=35&t=5420 |
Strona 1 z 1 |
Autor: | Anonymous [ czwartek, 16 września 2004, 22:21 ] |
Tytuł: | Jeszcze raz Squid |
Mam problem z uruchomieniem Squida. Stszałeczka ![]() Mam problem z uruchomieniem Squida na Freesco 0.3.2 w trybie "transparentnym". Mam w sieci zrobioną blokadę na wszystkie adresy IP i odblokowane mam tylko nie które - te potrzebne. I tutaj jest właśnie problem. W pliku "rc_squid" (wersja Bogdana) wklepałem takie linijki do zablokowania ipków i odblokowania tych potrzebnych: ipfwadm -I -i accept -P tcp -D 10.1.1.1 83 -W eth1 # to odpala www na porcie 83 ipfwadm -I -i accept -W eth1 -P tcp -S 0/0 -r 83 # to jest blokada wraz z przekierowaniem na port 83 dla całej sieci ipfwadm -I -i accept -W eth1 -S 10.1.1.86 # to i poniżej to odblokowane ipki ipfwadm -I -i accept -W eth1 -S 10.1.1.88 ipfwadm -I -i accept -W eth1 -S 10.1.1.90 ipfwadm -I -i accept -W eth1 -S 10.1.1.93 ...ale wcześniej przed tymi linijkami umieszczona jest linijka uruchamiająca Squida: ipfwadm -I -i accept -r 8080 -P tcp -S 10.0.0.0/8 -D 0/0 80 Blokada działa, ale Squid nie chce ![]() Jeśli tą linijkę (ipfwadm -I -i accept -r 8080 -P tcp -S 10.0.0.0/8 -D 0/0 80 ) dam po tych co wyżej to Squid działa, ale znowu blokada nie chce działać. Co zrobić żeby to wszystko ze sobą ładnie współpracowało, muszę mieć tą cholerną blokadę. |
Autor: | Anonymous [ poniedziałek, 20 września 2004, 23:13 ] |
Tytuł: | |
Moja rada jest taka albo squid dala wybrańców albo blokada dla wybranych ad.1 na początek blokada ipfwadm -I -i accept -W eth1 -P tcp -S 0/0 -r 83 potem squd dla wybrańców ipfwadm -I -i accept -r 8080 -P tcp -S 10.0.0.numerek_wybrańca -D 0/0 80 ewentualnie pozwalnianie innych portów przed blokada ad.2 przekierowanie na squida wszystkich ipfwadm -I -i accept -r 8080 -P tcp -S 10.0.0.0/8 -D 0/0 80 nakładanie blokad na pojedyńcze osoby ipfwadm -I -i accept -W eth1 -P tcp -S 10.0.0.numerek_wybrańca -r 83 ale najlepszą sprawą jest takie przekierowanie na strone z wezwaniem zapłaty wykonać na squidze. W pakiecie dla freesco027 bogdan zrobił takie rozwiązanie. Podobnie można zrobić przekierowanie banerów z gg i umieścić w nich przypomnienie zapłaty poniewarz squid może przekierować wybrane linki ![]() |
Strona 1 z 1 | Strefa czasowa UTC+2godz. |
Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |