*BSDでBBルータを作ろう互助会 4pps (746ﾚｽ)
*BSDでBBルータを作ろう互助会 4pps http://mevius.5ch.net/test/read.cgi/unix/1171945291/
上
下
前次
1-
新
通常表示
512ﾊﾞｲﾄ分割
ﾚｽ栞
抽出解除
ﾚｽ栞
287: 名無しさん＠お腹いっぱい。 [sage] 2008/03/15(土) 03:10:30 poundを使ったリバースプロキシの設定で上手くいかない所があるので質問します。 下のようなネットワークを作っています。「FreeBS」以下はjailです。 <インターネット> │ │tun0:61.x.x.x FreeBSD │fxp0:192.168.0.2 ┌────┴─────┐ ｜ ｜ ｜ Jail01/fxp0-alias:192.168.0.10 Jail01/fxp0-alias:192.168.0.10 =============================================================== [pf.rulesの設定] tun_if='tun0' ext_addr='192.168.0.2' rdr on $tun_if inet proto tcp from any to $tun_if port http -> $ext_addr port http pass in quick on $tun_if inet proto tcp from any to $ext_addr port http flags S/SA keep state =============================================================== pfの80番ポート宛のパケットについての設定はこの様になっていますが、 pfでパケットの出入を全てpassにすると、たとえばwww.sample.jp宛のリクエストはjail01の apacheに、www.sample02.jp宛のリクエストはjail02にきちんと振り分けてくれるのですが、 pfを入れた途端「ページを表示できません」や「The service is not available. Please try again later.」 と表示されるばかりで思わしい結果を得られません。 pfをどのように設定すれば良いか教えてください。 http://mevius.5ch.net/test/read.cgi/unix/1171945291/287
288: 名無しさん＠お腹いっぱい。 [sage] 2008/03/15(土) 03:12:48 >>287 図を間違えてしまいました。 <インターネット> │ │tun0:61.x.x.x FreeBSD │fxp0:192.168.0.2 ┌────┴─────┐ ｜ ｜ ｜ Jail02/fxp0-alias:192.168.0.11 Jail01/fxp0-alias:192.168.0.10 http://mevius.5ch.net/test/read.cgi/unix/1171945291/288
289: 名無しさん＠お腹いっぱい。 [sage] 2008/03/16(日) 19:45:32 >>287-288 $ext_addrってどういう値？ ext_addr = ($tun_if) かな？ http://mevius.5ch.net/test/read.cgi/unix/1171945291/289
291: 名無しさん＠お腹いっぱい。 [sage] 2008/03/17(月) 00:32:05 >>290 あ、失礼しました、>>287にちゃんと書いてますね。 どうしてうまくいかないのか、自分にはもうちょっと情報がないとわからないけど、 自分が設定するなら、61.x.x.x:80でpoundがlistenするよう設定して、 rdrの設定はせずに、80番のpassの設定だけにするかなぁ。 あるいは、poundは127.0.0.1:nnでlistenするようにして、rdrで127.0.0.1:nnに リダイレクトするようにするとか。 netstat -f inet -n -aでpoundがどのアドレスでlistenしてるのかとか、 poundのログみてコネクションが受け付けられてるか(たぶんしてないけど)を 確認してみる必要あるかも。 あとは、ブロックしたパケットのログを取るよう設定して、そのログに対して tcpdump -e -r /var/log/pflogした結果とpfctl -s rules -vvの結果を照らし 合わせてパケットがブロックされてないか、されてるとしたらどのルールが ブロックしたのかを調べるとか。 http://mevius.5ch.net/test/read.cgi/unix/1171945291/291
ﾒﾓ帳
(0/65535文字)
上
下
前次
1-
新
書
関
写
板
覧
索
設
栞
歴
ｽﾚ情報
赤ﾚｽ抽出
画像ﾚｽ抽出
歴の未読ｽﾚ
AAｻﾑﾈｲﾙ
Google検索
Wikipedia
ぬこの手
ぬこTOP
1.072s*