Inet-Admins mailing list archive (inet-admins@info.east.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: [inet-admins] transparent proxy
>
> Hi!
>
> ier> Voobshemto takaya shema rabotaet uje kak god :) (ne.. ne tot kotoryi
> ier> upthere:) Basil mojet podtverdit ;)
> Так цель моего документа - просто задокументировать это. А то поиск в
> FAQ/dejanews/altavista/rambler/UGU/доках на ipfilter не дал _ничего_
> работоспособного. Задокументировали бы и положили в "отстойник" - о чем
> собственно я речь и веду.
Отличная идея,но боюсь не жизнеспособная - по причине опять же всеобщей ленности. :)
>
> ier> Iz opasnyh grablei kotorye hotelos by obsudit - MTU path discovery pri
> ier> dannoi sheme.
> Так тут более-менее понятно что делать. Заворачивать icmp 'packet too big'
> на ту же машину, где работает proxy, скармливать их там программе, которая
> будет делать NAT lookup и соответственно принимать во внимание или отсылать
> дальше по роутингу (если через ту же Cisco, то нужно тогда подменять source
> addr у этого icmp на fake и для fake-адресов не делать policy routing).
Можно ли взглянуть на src ?
[skipped]
--
Alex Lyamin/COMSTAR
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
|
