nuqneH,
Гы. Darren'у показывал?
pasa-pl@queen.ru (Pavel Vladimirov) said :
> 1. Бесполезное.
>
> Если вы практикуете перехват порта 3128 и имеете много юзверей, использующих
> ваш прокси и в явной форме, то есть прописанным в клиенте, либо имеете на
> машине с прокси активно юзаемый http-сервер на 80-м порту, то можно
> "облегчить" таблицу map'ов для nat'а, приложив к ipfilter приаттаченный патч
> (расчитан на версию 3.2.9). Патч разрешает директиву fast, аналогичную
> директиве rdr. Эта директива просто останавливает дальнейший перебор правил
> и, естественно, не создает никакого map'а, то есть все идет куда и шло, не
> загружая nat. map'ируемые адрес и порт после '->' никакого значения не
> имеют, пишите туда любое валидное с т.з. синтакисиса значение, просто не
> хотелось рыть синтаксис, поэтому оставил его аналогичным.
>
> # Redirect direct web traffic to local web server.
> fast ef0 192.168.1.1/32 port 80 -> 192.168.1.1 port 80 tcp
> fast ef0 192.168.1.1/32 port 3128 -> 192.168.1.1 port 3128 tcp
> # Redirect everything else (http, https, squid) to squid on port 3128
> rdr ef0 0.0.0.0/0 port 80 -> 192.168.1.1 port 3128 tcp
> rdr ef0 0.0.0.0/0 port 3128 -> 192.168.1.1 port 3128 tcp
_ _ _ _ _ _ _
{::} {::} {::} CU in Hell _| o |_ | | _|| | / _||_| |_ |_ |_
(##) (##) (##) /Arkan#iD |_ o _||_| _||_| / _| | o |_||_||_|
[||] [||] [||] Do i believe in Bible? Hell,man,i've seen one!
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
