Só um erro. Se você for utilizar varias redes use:
lan_net = "{ 192.168.0.0/24, 192.168.10.0/24}"On 10/19/07, Neerlan Amorim <[EMAIL PROTECTED]> wrote: > > Marcio, > Tente isso: > > int_if = "fxp1" # interface interna > lan_net = " 192.168.0.0/24, 192.168.10.0/24" # rede interna > # proxy transparent > rdr pass on $int_if proto tcp from $lan_net to ! 200.201.174.0/24 port 80 > -> 127.0.0.1 port 3128 > > []'s > > On 10/19/07, Welington F.J < [EMAIL PROTECTED]> wrote: > > > > On 10/18/07, Marcio A. Sepp < [EMAIL PROTECTED]> wrote: > > > > > > Creio que o email anterior não tenha ido, então estou re-enviando... > > > > > > Att. > > > Márcio A. Sepp > > > > > > > ______________________________________________ > > > > De: Marcio A. Sepp [mailto:[EMAIL PROTECTED] > > > > Enviada em: quarta-feira, 17 de outubro de 2007 21:18 > > > > Para: ' freebsd@fug.com.br' > > > > Assunto: Conectividade social - Existe solução? > > > > > > > > > > > > Olá, > > > > > > > > > > > > Estou enfrentando problemas com a conectividade social em um > > servidor > > > > freebsd 6.2 com pf e sem passar pelo squid. > > > > > > > > Neste cliente usávamos o OpenBSD com tudo funcionando perfeitamente. > > O > > > > Open era versão 3.7, mas por motivos que não convem ao momento > > mudamos > > > > para o FreeBSD 6.2. Após esta migração o sistema da caixa deixou de > > > > funcionar. > > > > > > > > Antes de enviar este email para a lista fiz os seguintes passos: > > > > - Li a grande maioria das respostas da lista sobre este assunto, > > sendo que > > > > muitas tratavam do firewall ipf e outras mesmo falam do squid, que > > eu > > > > sequer configurei para esta máquina passar por ele; > > > > - Tentamos limpar todas as regras do pf.conf e apenas adicionamos um > > nat > > > > na interface externa com pass in all e pass out all e também não > > > > funcionou; > > > > > > > > Com isso, não sabemos mais para que lado recorrer (ou correr), pois > > o > > > > suporte da caixa consegue apenas auxiliar o usuário final e nós > > ficamos > > > > completamente desamparados. > > > > > > > > Ainda fizemos os testes: > > > > - Colocamos uma máquina openbsd com o mesmo firewall e ela funcionou > > > > perfeitamente; > > > > - Colocamos as duas máquinas que tenho instalado a "irritabilidade > > social" > > > > (dica de nome que li no histórico da lista) ligadas diretamente no > > meu > > > > modem e também funcionou perfeitamente; > > > > > > > > Meu ambiente: > > > > FreeBSD 6.2 - stable; > > > > Pf (com apenas o nat e liberado tudo de saída e entrada); > > > > Squid (para as demais máquinas da rede, exceto as que rodam o > > > > conectividade); > > > > > > > > > > > > Olhamos também este link, mas não evoluímos muito: > > > > http://www.openbsd.org/faq/pf/pt/scrub.html > > > > > > > > O que podemos fazer? Alguém já passou por isso e encontrou alguma > > solução? > > > > > > > > > > > > > > > > > > > > Att. > > > > Márcio A. Sepp > > > > > > > ------------------------- > > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > Márcio, > > Aqui uso esta regra abaixo, > > > > Os ips não podem fazer nada somente podem acessar conectividade socil > > > > # conectividade Social > > nat on $ext_if from { 10.0.0.7,10.0.0.8,10.0.0.9, 10.0.0.10} to > > {200.201.174.0/24 , 200.201.173.68} -> ($ext_if:0) > > > > -- > > Welington F.J > > BSD User: 51392 > > IVOZ: 4668 > > MSN: [EMAIL PROTECTED] > > Drogas ? Pra que? Já Tenho Meu Windows!! > > ------------------------- > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
