剑心斑竹：你好

oppenheimar

小弟在许昌 用 fb6配置服务器：电信adsl+  防火墙+透明网关代理  ，

问题1
  一家军工企业财务部门联网,网关需要设置防火墙,对于fb下的 ipfw,ipfilter,pf  怎么选择可以配置简单
有效,斑竹能不能给比较下,热切盼望中....
问题2
由于是动态得到ip,防火墙规则里面有关此服务器ip地址的规则,会因为每一次拨号的不同而在改变,我不可能每一次启动,或者断线重播就修改防火墙规则一次,怎么解决动态ip的问题?

loveKDE

看你需要的要求和性能了。说说你的要求吧

oppenheimar

财务上50台机器，100兆光纤，跑win98的机器上不少，一台文件服务器（raid1），一台web服务器，要求客户机
能实现透明代理上网,网关可以封qq,bt,设置许可上internet 网的权限，文件服务器备份安全可靠简洁，
客户机管理简单，做好不去设置，
谢谢！

llzqq

linux+netfilter扩展+squid认证，这个的缺点是客户端要设置代理服务器。

Eg_zm

原帖由 oppenheimar 于 2006-2-15 11:52 发表
财务上50台机器，100兆光纤，跑win98的机器上不少，一台文件服务器（raid1），一台web服务器，要求客户机
能实现透明代理上网,网关可以封qq,bt,设置许可上internet 网的权限，文件服务器备份安全可靠简洁，
客户 ...

用freebsd的pf+squid。
通明代理可以通过pf的端口定向，转到本地的squid上去，这样，client就不用手动设置代理服务器地址。他的gateway需要指到该bsd机器。
设置internet的访问权限可以通过squid来实现。
封qq，bt应该有很多的方法，使用pf，squid都有，不过效果如何就不清楚了。