Досилка

[Denis Shaposhnikov]

Hello,

On Thu, 17 Jan 2008 14:44:01 +0200
Sergej Kandyla <sk.paix at gmail.com> wrote:

> Есть предположение, что synproxy будет рабоать, только если веб
> сервер находится на другом компе.

Опровергну. У меня synproxy работает для этого же компьютера. Я тоже
сталкивался с не работой synproxy в некоторых конфигурациях, которые не
я настраивал. Отлаживать не стал, но полагаю, что возможно причина в
каких-то scrub правилах. Вот с такими настройками synproxy у меня на
6.2 работает:

pass_tcp = "pass in quick proto tcp"
synproxy_ = "flags S/SA synproxy state"

set timeout { adaptive.start 11000, adaptive.end 21000 }
set limit { states 20000 }
set skip on { lo0 }

scrub in on ext0 fragment drop-ovl
scrub    on ext0 reassemble tcp

block log all
pass out all keep state

$pass_tcp to $www_server $synproxy_

-- 
DSS5-RIPE DSS-RIPN mailto:dsh at wizard.volgograd.ru xmpp:dsh at vlink.ru
http://wizard.volgograd.ru/ 2:550/5068 at fidonet 2:550/5069 at fidonet