Заворот трафика

0

0

КАк во фряхе при помощи ipfw или pf завернуть трафик генерируемый локальной машиной на транспорентный прокси находящейся на этойже машине? (иными словами как завернуть свой внешний трафик на себя)

Ссылка

← Прокси + файрвол

сетевая активность →

${FwCMD} add fwd 127.0.0.1,3128 tcp from ${NetIn}/${NetMask} to any 80 via ${LanOut}

не то? P.S.: взято отсюда: http://www.lissyara.su/?id=1127

anonymous
(28.05.08 20:51:42 MSK)

Ссылка

Кстати да, тоже интересно, имеет ли смысл делать редирект на lo ?

А если редиректить на $ext_if на проксю только запросы с локалхоста?

nortrace
(28.05.08 21:15:45 MSK)

Ответ на: комментарий от nortrace 28.05.08 21:15:45 MSK

pf на rdr фильтрует только входящий трафик а nat заменяет только адрес отправителя, а вот как заменить адрес получателя на исходящем трафике?

anonymous
(28.05.08 21:39:23 MSK)

Ответ на: комментарий от anonymous 28.05.08 21:39:23 MSK

> а вот как заменить адрес получателя на исходящем трафике?

Адрес получателя указывается в конце правила редиректа, что-то типа :

rdr on $int_if proto tcp from $local_network to any port www -> $proxy port 3128

Вопрос в другом - как и на каком интерфейсе ловить только собственный трафик? :)

nortrace
(28.05.08 21:59:43 MSK)

Ответ на: комментарий от nortrace 28.05.08 21:59:43 MSK

Пробывал на внешнем и на петле - нихрена не выходит.

Я имел ввиду что свой трафик можно на внешнем интерфейсе поймать nat правилом но это не то...

anonymous
(28.05.08 22:19:01 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

← Прокси + файрвол

сетевая активность →