Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
 |
Фильтрация в winroute 4.1 и второй прокси сервер 20.03.02 17:44 Число просмотров: 991
Автор: PnD! Статус: Незарегистрированный пользователь
|
> Народ, помогите, плиз, установить второй прокси при > настроенном винтроуте так, чтобы к нему был доступ снаружи. > Винроут 4.1. > > Фильтpация на сеpвеpе настpоена слудующим образом: -//- Skipped -//-
> Можно ли пpи такой настpойке фильтpации установить втоpой > пpокси сеpвеp так, чтобы он был доступен снаpужи? > > Hа 80 поpту сидит веб-сеpвеp. Чеpез пpокси винpоута ходят > юзеpы из локальной сети. Втоpой пpокси, так понимаю, надо > ставить на 8001 либо на 8080-8082. Дык хоть на 6666, лишь бы ни с кем не цапался.
Можно еще попробовать извратиться с ремаппингом, чтобы снаружи запросы к 3128 летели в твой второй прокси.
> Попpобовал, но доступ к нему есть только из локалки. Чего > можно придумать? Все входящие к твоему прокси будут открываться с портов 1024..65635, соответственно и правило такое для WAN напиши.
|
|
<sysadmin>
|
Фильтрация в winroute 4.1 и второй прокси сервер 15.03.02 12:32
Автор: mikmit Статус: Незарегистрированный пользователь
|
Всем привет!
Народ, помогите, плиз, установить второй прокси при настроенном винтроуте так, чтобы к нему был доступ снаружи. Винроут 4.1.
Фильтpация на сеpвеpе настpоена слудующим образом:
Packet Filter, incoming:
v UDP Any host port=53 => xxx.xxx.xxx.xxx port>1023
v UDP Any host all ports => xxx.xxx.xxx.xxx port=53
v UDP Any host port=123 => xxx.xxx.xxx.xxx port>1023
v TCP Any host all ports => xxx.xxx.xxx.xxx port>1023
v TCP Any host all ports => xxx.xxx.xxx.xxx port=80
v TCP Any host all ports => xxx.xxx.xxx.xxx port=25
v TCP Any host all ports => xxx.xxx.xxx.xxx port=110
x TCP Any host all ports => Any host all ports Log
x UDP Any host all ports => Any host all ports
Packet Filter, outgoing:
v TCP xxx.xxx.xxx.xxx all ports => yyy.yyy.yyy.yyy port=25
v TCP xxx.xxx.xxx.xxx all ports => zzz.zzz.zzz.zzz port=3128
v TCP xxx.xxx.xxx.xxx all ports => Any host port=80
v TCP xxx.xxx.xxx.xxx all ports => Any host port=8001
v TCP xxx.xxx.xxx.xxx all ports => Any host port=8080
v TCP xxx.xxx.xxx.xxx all ports => Any host port=8081
v TCP xxx.xxx.xxx.xxx all ports => Any host port=8082
x TCP xxx.xxx.xxx.xxx all ports => Any host port in(20,21)Log
v TCP xxx.xxx.xxx.xxx all ports => Any host port=443
v TCP 192.168.1.1 port=25 => Any host all ports
v TCP 192.168.1.1 port=80 => Any host all ports
x TCP 192.168.1.0/255.255.255.0 all ports => Any host port in(20,21)Log
x TCP Any host all ports => Any host all ports Log
где
xxx.xxx.xxx.xxx - адpес сеpвеpа с winroute'ом
yyy.yyy.yyy.yyy - ip для почты
zzz.zzz.zzz.zzz - ip внешнего пpокси
x - кpасный кpест
v - зеленая галка
Можно ли пpи такой настpойке фильтpации установить втоpой пpокси сеpвеp так, чтобы он был доступен снаpужи?
Hа 80 поpту сидит веб-сеpвеp. Чеpез пpокси винpоута ходят юзеpы из локальной сети. Втоpой пpокси, так понимаю, надо ставить на 8001 либо на 8080-8082.
Попpобовал, но доступ к нему есть только из локалки. Чего можно придумать?
Спасибо.
|
 |
Фильтрация в winroute 4.1 и второй прокси сервер 20.03.02 17:44
Автор: PnD! Статус: Незарегистрированный пользователь
|
> Народ, помогите, плиз, установить второй прокси при > настроенном винтроуте так, чтобы к нему был доступ снаружи. > Винроут 4.1. > > Фильтpация на сеpвеpе настpоена слудующим образом: -//- Skipped -//-
> Можно ли пpи такой настpойке фильтpации установить втоpой > пpокси сеpвеp так, чтобы он был доступен снаpужи? > > Hа 80 поpту сидит веб-сеpвеp. Чеpез пpокси винpоута ходят > юзеpы из локальной сети. Втоpой пpокси, так понимаю, надо > ставить на 8001 либо на 8080-8082. Дык хоть на 6666, лишь бы ни с кем не цапался.
Можно еще попробовать извратиться с ремаппингом, чтобы снаружи запросы к 3128 летели в твой второй прокси.
> Попpобовал, но доступ к нему есть только из локалки. Чего > можно придумать? Все входящие к твоему прокси будут открываться с портов 1024..65635, соответственно и правило такое для WAN напиши.
|
 |  |
Фильтрация в winroute 4.1 и второй прокси сервер 21.03.02 12:49
Автор: mikmit Статус: Незарегистрированный пользователь
|
> > Народ, помогите, плиз, установить второй прокси при > > настроенном винтроуте так, чтобы к нему был доступ > снаружи. > > Винроут 4.1. > > Фильтpация на сеpвеpе настpоена слудующим образом: > > Можно ли пpи такой настpойке фильтpации установить > втоpой > > пpокси сеpвеp так, чтобы он был доступен снаpужи? > > > > Hа 80 поpту сидит веб-сеpвеp. Чеpез пpокси винpоута > ходят > > юзеpы из локальной сети. Втоpой пpокси, так понимаю, > надо > > ставить на 8001 либо на 8080-8082. > Дык хоть на 6666, лишь бы ни с кем не цапался. > Можно еще попробовать извратиться с ремаппингом, чтобы > снаружи запросы к 3128 летели в твой второй прокси. > > > Попpобовал, но доступ к нему есть только из локалки. > Чего > > можно придумать? > Все входящие к твоему прокси будут открываться с портов > 1024..65635, соответственно и правило такое для WAN напиши.
В общем-то вся фича в том, чтобы не менять настройки винроута. Не трогая настроек можно что-нибудь сделать?
|
|
|