Proxy/NAT

madmax24 · Отправлено: **13:10, 23-12-2008** | #11

igrik46, по идее можно, но нужно ли? Я просто не очень понимаю смысл проксирования например smtp...
Если все же задаться этой идеей, то ИМХО проксик должен быть вместе с дефолтным шлюзом и прозрачный...

igrik46 · Конфигурация компьютера

впринципе у мня сейчас уже все работает через проксю.... но проблема в том что у меня все равно бежит внешний трафик(без прокси). вот я и хочу его прирезать.... но в то же время нужно оставить доступ без прокси на локальные ресурсы...

madmax24 · Отправлено: **16:28, 23-12-2008** | #13

Цитата igrik46:

но в то же время нужно оставить доступ без прокси на локальные ресурсы... »

А на локальные ресурсы проксик не будет действовать. Если у тебя сеть одна, то там напрямую обращаться будут машины на канальном уровне по mac адресам в arp таблице. Ну типа там разбор пакета ограничится только вторым уровнем(в самом свиче)

igrik46 · Конфигурация компьютера

не ты не понял, у провайдера есть сайты, доступ на который бесплатен, вот что имеется в виду под словом локальные ресурсы....
короч как я понял всетаки фаервоьчик наилучший выход, но вот только есть проблема, открою порт браузера чтобы на локальные ресурсы могли заходить, так они сразу и на внешку лазить смогут

leonty · Отправлено: **21:22, 23-12-2008** | #15

Кажется я чтото начинаю понимать....но это только кажется. И если я всетаки правильно понял, то предлагаю такое решение.
Между твоим шлюзом и проксисервером друга поднять ВПН тунель. В настройках браузера (и др ПО) прописать тот самый прокси друга. Поставить птицу напротив Не использовать прокси для локальных адресов. А в списке собственно добавить те самые локальные ресурсы. Как то так.
З.Ы. с картинкой былобы проще разобраться чтоже ты всетаки хочешь.

madmax24 · Отправлено: **08:43, 24-12-2008** | #16

если

Цитата igrik46:

у провайдера есть сайты, доступ на который бесплатен, вот что имеется в виду под словом локальные ресурсы.... »

то я бы сделал так

Цитата leonty:

Поставить птицу напротив Не использовать прокси для локальных адресов. А в списке собственно добавить те самые локальные ресурсы. Как то так. »

igrik46 · Конфигурация компьютера

короч, иначально вопрос стоял как ограничить... с прокси то все понятно, у меня в данном случае так и работает. просто я хочу исключить тех недобросовесных, которые будут выключать прокси... я понял что ставить фаервол надо... а потом парится с настройками оного... (открою порты почты, аси и 8080)

madmax24 · Отправлено: **12:58, 24-12-2008** | #18

Цитата igrik46:

ставить фаервол надо »

это праильно