[FUG-BR] squid source routing

[marcelo em mginformatica.com]

eu estou ultilizando a seguinte regra
 ipfw add 500 forward 192.168.1.1 ip from 192.168.1.100 to any out xmit rl1

mas nao passa nada por esta regra..

proxy# ipfw -S show
00500       0         0 set 0 fwd 192.168.1.1 ip from 192.168.1.100 to any
out xmit rl1
65535 3811133 575768324 set 31 allow ip from any to any
proxy#

num sei mais oque precisa fazer..


On Mon, 7 Apr 2008 19:19:48 -0300, "Joao Rocha Braga Filho"
<goffredo at gmail.com> wrote:
> On Mon, Apr 7, 2008 at 5:42 PM,  <marcelo at mginformatica.com> wrote:
>> Ola  tenho o seguinte cenario
>>   Link Copel   rl0   200.x.x.9
>>   link adsl    rl1   192.168.1.100
>>
>>  estes 2 links ligado num freebsd, a rota default do freebs é o link
> copel
>>  configurei algumas ACL no meu squid topo arquivos .exe, .rar
>>  para que venha atraves do adls.
>>  configurei o tcp_outgoing_address 192.168.1.100 no squid
>>
>>  acontece que nao to conseguindo me acertar com ipfw  ou  pfctl..
>>
>>  o source routing naum funciona...
>>
>>  eu ja fiz isso com linux e iptables.. e gostaria de fazer funcionar com
>>  freebsd7
>
> Eu já fiz funcionar no FreeBSD 6.2. Nas regras de firewall tem que
> colocar.
>
> ipfw add <seu numero de regra> forward <gateway da rede ADSL> log tcp
> from 192.168.1.100 to any 80
>
>
> João Rocha.
>
>
>>
>>
>>  alguem tem alguma ideia..
>>
>>
>>  -------------------------
>>  Histórico: http://www.fug.com.br/historico/html/freebsd/
>>  Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
>
>
>
> --
> "Sempre se apanha mais com as menores besteiras. Experiência própria."
>
> goffredo at goffredo.eti.br
> goffredo at gmail.com
> http://www.goffredo.eti.br
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
> !DSPAM:47fa8fdf681041210075648!