abills.net.ua

UP! Неучто никто не пробовал связку PF+Squid+PPPoE ?

Кто настраивал rdr вэб трафика на squid в режиме транспарент прокси правилами PF Firewall ?
из локалки без вопросов заворачивает, а с Tun'ов не могу никак..

PPPoE+exPPP соединение с авторизацией проходит на порядок быстрее, чем с PPTP (Poptop), проще в настройке клиентского соединения

Скриптик для заливки дампа базы и конфигов на FTP. используется WPUT из портов FreeBSD (/usr/ports/ftp/wput/) #!/bin/sh server="bill32" # Backup FTP server ftp="192.168.1.254" user="backup" pass="backup" zip='tar uf' url="ftp://${user}:${pass}@${ftp}" wp="/usr/local/bin/wput -v ${url}" file="backup_...

Попробуй поменять localhost на 127.0.0.1

Скрипт сверху (обновлен). как раз для твоих нужд.. на производительности сильно не сказывается

PPTP использует не только 1723 порт TCP, но и протокол 47 (GRE) Port 47 GRE http://www.iss.net/security_center/advice/Exploits/Ports/Protocol/47/default.htm если вы блокируете весь входящий трафик на интерфейсе, на котором поднимается туннель WinXP<->PPTP (Poptop), помимо 1723 порта TCP нужно разреш...

Скрипт для IPFW. Два интерфейса, один смотрит в инет 'inet_if', другой в локалку 'lan_if'. Из локалки разрешены коннекты на сервер по HTTP,MySQL,SSH,FTP, PPTP Все остальное из локалки запрещено, NATa из локалки нет. NAT стоит на PPPoE сети (pptp). Из PPPoE сети все разрешено. Кто еще чем дополнит ? ...

В меню Online добавить кнопочку [Zap&Count ALL]. Я пока не вижу кнопочки Add 2log (ну раз разработчик говорит есть, значит где то есть) но уже хочется разом убирать 20-30 "подвисших" сессий, очень актуально после падения сервера..

You aren't from exUSSR ? Can you post complete simple script for IPFW designed to work with 2 Ethernet ifaces (Outside|Inside), protect Inside Network from Outside connections except FTP,SSH, protect from unauthorized connections inside and pass connections to PPTP, for work with abills?

А можно для начинающих пояснить, зачем пускать все и вся через ETHINET (ифейс на котором туннель поднимается если не ошибаюсь) ? #!/usr/local/bin/bash int = 'rl0' ETHINET = '10.0.0.0/8' PPPINET = '192.168.0.0/16' ipfw add allow ip from $ETHINET to any via $int ipfw add allow ip from any to $ETHINET ...

Кто подскажет, как настроить ipfw так, что бы с сетки на которой туннель лежит в другие сети не ходил трафик, а по туннелю бегал ?