Transparent bridge med nat + SQUID

[Thomas Andreassen]

________________________________

From: bus-bounces at stacken.kth.se [mailto:bus-bounces at stacken.kth.se] On Behalf Of roppert
Sent: 11. november 2006 18:45
To: BSD Users Sweden
Subject: Re: Transparent bridge med nat + SQUID

 

Tjipp,

On 11/10/06, Thomas Andreassen <thomas at wan.no> wrote:

Hei, fant frem til denne listen etter endel søk på nettet, og tenkte å hive meg litt inn på en ny tråd da jeg den senere tiden har hatt en store oppgave med å få opp en squid løsning (med dansguardian?). I utgangspunktet skal jeg cache websider, for å begrense båndbredde noe. Tanken er som følger:

 

freeBSD bridge med 3 nettkort eks fxp0 bridget til fxp1 

 

fxp2 med ip 10.11.12.10 

 

freeBSD Squid med 2 nettkort, 10.11.12.11 og 123.123.123.123 med gateway og internett fra 123.123.123.122. 

 

Dette er ok, og jeg får internett på squid maskin, og freeBSD bridgen bridger mellom fxp0 og fxp1, og svarer på ping på fxp2 fra freeBSD squid maskin. Nå kommer mitt problem. Er det noen mulighet for å utifra trafikken på bridgen (fxp0 og fxp1) NAT'e, lese ut eller få ut av bridgen pakker til port 80. altså ta ut alle paker til port 80 fra bridgen, og igjenom fxp2 forwarde disse til squid'en. (enten direkte, eller bare rett til port 80, for så å nat'e videre til squid)


Bör gå att ordna med filterregler. Har inte satt upp något liknande på *BSD själv men sett liknande saker göras med iptables under Linux. Tyvärr har jag inget bättre svar än så. Någon annan busare kan förhoppningsvis ge mer information. 

	 

	Sorry for norsk, men så nærme svenskt jeg kommer. :D


Nära nog för att vi ska förstå. :)

/roppert

	 

	Thomas

	
	_________________________________________________
	BSD Users Sweden -- BUS at stacken.kth.se
	https://lists.stacken.kth.se/mailman/listinfo/bus
	
	




-- 
roppert 
- Writer of Code, Juggler of Clubs & Catcher of Moments - 

 

 

 

 

 

Det jeg håpet på at skulle fungere også, men er usikker på hvordan og hva. Får ikke helt til med de jeg prøser, og tror det blir noe spessielt når man skal lese ut i fra lag 2 (bridge)?

 

Thomas

-------------- next part --------------
En HTML-bilaga skiljdes ut...
URL: http://lists.stacken.kth.se/pipermail/bus/attachments/20061113/812734b6/attachment.html