HTML code for sharing конфиг офисного сервака source code

HTML Copy To Clipboarddone!

<div class="highlight" style="background: #f8f8f8"><pre style="line-height: 125%"><div id="lc1">#интерфейсы
</div><div id="lc2">int_if=&quot;vr0&quot;
</div><div id="lc3">modem_if=&quot;rl0&quot;
</div><div id="lc4">ext_if=&quot;ng0&quot;
</div><div id="lc5">
</div><div id="lc6">#ипы сети
</div><div id="lc7">admin_comp=&quot;192.168.112.6&quot;
</div><div id="lc8">sergaeva_comp=&quot;192.168.112.21&quot;
</div><div id="lc9">marina_comp=&quot;192.168.112.9&quot;
</div><div id="lc10">lena_comp=&quot;192.168.112.1&quot;
</div><div id="lc11">server_comp=&quot;192.168.112.254&quot;
</div><div id="lc12">yurist_comp=&quot;192.168.112.4&quot;
</div><div id="lc13">
</div><div id="lc14">serv_port=&quot;3389&quot;
</div><div id="lc15">icmp_types=&quot;echoreq&quot;
</div><div id="lc16">
</div><div id="lc17">#таблица люедй вне прокси
</div><div id="lc18">table &lt;nonproxy&gt; const { $admin_comp, $server_comp, $sergaeva_comp }
</div><div id="lc19">
</div><div id="lc20">#политика по-умолчанию
</div><div id="lc21">set block-policy drop
</div><div id="lc22">
</div><div id="lc23">#игнорируем петлевой интерфейс
</div><div id="lc24">set skip on lo0
</div><div id="lc25">
</div><div id="lc26">#нормализуем вх/исх трафик
</div><div id="lc27">#scrub in all fragment reassemble
</div><div id="lc28"># Нормализация и т.д.
</div><div id="lc29">set block-policy return
</div><div id="lc30">set loginterface $ext_if
</div><div id="lc31">#scrub in all max-mss 1436
</div><div id="lc32">scrub in all no-df
</div><div id="lc33">scrub out all random-id max-mss 1360
</div><div id="lc34">
</div><div id="lc35">#натим
</div><div id="lc36">nat on $ext_if from $admin_comp to any -&gt; ($ext_if)
</div><div id="lc37">
</div><div id="lc38">#перекидываем порт со внешки на сервак
</div><div id="lc39">rdr on $ext_if inet proto tcp to $ext_if port $serv_port -&gt; $server_comp port $serv_port
</div><div id="lc40">
</div><div id="lc41">#блочим все (политика по-умолчанию)
</div><div id="lc42">block all
</div><div id="lc43">
</div><div id="lc44"># Открываем входящие соединения с уже установленным флагом
</div><div id="lc45">pass out on { $ext_if $int_if } proto { tcp udp icmp } all modulate state
</div><div id="lc46">
</div><div id="lc47">#разрешим входящие с инета, чтобы перекинуть их
</div><div id="lc48">pass in on $ext_if proto tcp from any to ($ext_if) port $serv_port flags S/SA keep state
</div><div id="lc49">
</div><div id="lc50"># SSH c инета и локалки
</div><div id="lc51">pass in on $ext_if  proto tcp from any to ($ext_if) port ssh flags S/SA keep state
</div><div id="lc52">pass in quick on $int_if proto tcp from any to $int_if port ssh flags S/SA keep state
</div><div id="lc53">
</div><div id="lc54"># DNS
</div><div id="lc55">pass in on $int_if inet proto udp from $int_if:network to $int_if port 53 keep state
</div><div id="lc56">
</div><div id="lc57"># Пущай пингуют
</div><div id="lc58">pass in inet proto icmp all icmp-type $icmp_types keep state
</div></pre></div>
<p style="padding: 0; margin: 2em 0 1em 0; font-size: 0.8em; color: #666;"><span style="padding: 0 1em; background-color: #f5f5f5;"> Colored with <a style="color: #333" href="http://dumpz.org">dumpz.org</a></span></p>

BBCODE Copy To Clipboarddone!

#интерфейсы
int_if="vr0"
modem_if="rl0"
ext_if="ng0"

#ипы сети
admin_comp="192.168.112.6"
sergaeva_comp="192.168.112.21"
marina_comp="192.168.112.9"
lena_comp="192.168.112.1"
server_comp="192.168.112.254"
yurist_comp="192.168.112.4"

serv_port="3389"
icmp_types="echoreq"

#таблица люедй вне прокси
table <nonproxy> const { $admin_comp, $server_comp, $sergaeva_comp }

#политика по-умолчанию
set block-policy drop

#игнорируем петлевой интерфейс
set skip on lo0

#нормализуем вх/исх трафик
#scrub in all fragment reassemble
# Нормализация и т.д.
set block-policy return
set loginterface $ext_if
#scrub in all max-mss 1436
scrub in all no-df
scrub out all random-id max-mss 1360

#натим
nat on $ext_if from $admin_comp to any -> ($ext_if)

#перекидываем порт со внешки на сервак
rdr on $ext_if inet proto tcp to $ext_if port $serv_port -> $server_comp port $serv_port

#блочим все (политика по-умолчанию)
block all

# Открываем входящие соединения с уже установленным флагом
pass out on { $ext_if $int_if } proto { tcp udp icmp } all modulate state

#разрешим входящие с инета, чтобы перекинуть их
pass in on $ext_if proto tcp from any to ($ext_if) port $serv_port flags S/SA keep state

# SSH c инета и локалки
pass in on $ext_if  proto tcp from any to ($ext_if) port ssh flags S/SA keep state
pass in quick on $int_if proto tcp from any to $int_if port ssh flags S/SA keep state

# DNS
pass in on $int_if inet proto udp from $int_if:network to $int_if port 53 keep state

# Пущай пингуют
pass in inet proto icmp all icmp-type $icmp_types keep state

--------------------------------------
Colored with http://dumpz.org

Light HTML Copy To Clipboarddone!

That method generates HTML with CSS classes. Hence you'll need the style sheet file

<div class="highlight"><pre><div id="lc1">#интерфейсы
</div><div id="lc2">int_if=&quot;vr0&quot;
</div><div id="lc3">modem_if=&quot;rl0&quot;
</div><div id="lc4">ext_if=&quot;ng0&quot;
</div><div id="lc5">
</div><div id="lc6">#ипы сети
</div><div id="lc7">admin_comp=&quot;192.168.112.6&quot;
</div><div id="lc8">sergaeva_comp=&quot;192.168.112.21&quot;
</div><div id="lc9">marina_comp=&quot;192.168.112.9&quot;
</div><div id="lc10">lena_comp=&quot;192.168.112.1&quot;
</div><div id="lc11">server_comp=&quot;192.168.112.254&quot;
</div><div id="lc12">yurist_comp=&quot;192.168.112.4&quot;
</div><div id="lc13">
</div><div id="lc14">serv_port=&quot;3389&quot;
</div><div id="lc15">icmp_types=&quot;echoreq&quot;
</div><div id="lc16">
</div><div id="lc17">#таблица люедй вне прокси
</div><div id="lc18">table &lt;nonproxy&gt; const { $admin_comp, $server_comp, $sergaeva_comp }
</div><div id="lc19">
</div><div id="lc20">#политика по-умолчанию
</div><div id="lc21">set block-policy drop
</div><div id="lc22">
</div><div id="lc23">#игнорируем петлевой интерфейс
</div><div id="lc24">set skip on lo0
</div><div id="lc25">
</div><div id="lc26">#нормализуем вх/исх трафик
</div><div id="lc27">#scrub in all fragment reassemble
</div><div id="lc28"># Нормализация и т.д.
</div><div id="lc29">set block-policy return
</div><div id="lc30">set loginterface $ext_if
</div><div id="lc31">#scrub in all max-mss 1436
</div><div id="lc32">scrub in all no-df
</div><div id="lc33">scrub out all random-id max-mss 1360
</div><div id="lc34">
</div><div id="lc35">#натим
</div><div id="lc36">nat on $ext_if from $admin_comp to any -&gt; ($ext_if)
</div><div id="lc37">
</div><div id="lc38">#перекидываем порт со внешки на сервак
</div><div id="lc39">rdr on $ext_if inet proto tcp to $ext_if port $serv_port -&gt; $server_comp port $serv_port
</div><div id="lc40">
</div><div id="lc41">#блочим все (политика по-умолчанию)
</div><div id="lc42">block all
</div><div id="lc43">
</div><div id="lc44"># Открываем входящие соединения с уже установленным флагом
</div><div id="lc45">pass out on { $ext_if $int_if } proto { tcp udp icmp } all modulate state
</div><div id="lc46">
</div><div id="lc47">#разрешим входящие с инета, чтобы перекинуть их
</div><div id="lc48">pass in on $ext_if proto tcp from any to ($ext_if) port $serv_port flags S/SA keep state
</div><div id="lc49">
</div><div id="lc50"># SSH c инета и локалки
</div><div id="lc51">pass in on $ext_if  proto tcp from any to ($ext_if) port ssh flags S/SA keep state
</div><div id="lc52">pass in quick on $int_if proto tcp from any to $int_if port ssh flags S/SA keep state
</div><div id="lc53">
</div><div id="lc54"># DNS
</div><div id="lc55">pass in on $int_if inet proto udp from $int_if:network to $int_if port 53 keep state
</div><div id="lc56">
</div><div id="lc57"># Пущай пингуют
</div><div id="lc58">pass in inet proto icmp all icmp-type $icmp_types keep state
</div></pre></div>
<p style="padding: 0; margin: 2em 0 1em 0; font-size: 0.8em; color: #666;"><span style="padding: 0 1em; background-color: #f5f5f5;"> Colored with <a style="color: #333" href="http://dumpz.org">dumpz.org</a></span></p>

Habrahabr.ru HTML Copy To Clipboarddone!

Use that HTML for publications on habrahabr.ru

<blockquote><code>#интерфейсы
int_if=&quot;vr0&quot;
modem_if=&quot;rl0&quot;
ext_if=&quot;ng0&quot;

#ипы&nbsp;сети
admin_comp=&quot;192.168.112.6&quot;
sergaeva_comp=&quot;192.168.112.21&quot;
marina_comp=&quot;192.168.112.9&quot;
lena_comp=&quot;192.168.112.1&quot;
server_comp=&quot;192.168.112.254&quot;
yurist_comp=&quot;192.168.112.4&quot;

serv_port=&quot;3389&quot;
icmp_types=&quot;echoreq&quot;

#таблица&nbsp;люедй&nbsp;вне&nbsp;прокси
table&nbsp;&lt;nonproxy&gt;&nbsp;const&nbsp;{&nbsp;$admin_comp,&nbsp;$server_comp,&nbsp;$sergaeva_comp&nbsp;}

#политика&nbsp;по-умолчанию
set&nbsp;block-policy&nbsp;drop

#игнорируем&nbsp;петлевой&nbsp;интерфейс
set&nbsp;skip&nbsp;on&nbsp;lo0

#нормализуем&nbsp;вх/исх&nbsp;трафик
#scrub&nbsp;in&nbsp;all&nbsp;fragment&nbsp;reassemble
#&nbsp;Нормализация&nbsp;и&nbsp;т.д.
set&nbsp;block-policy&nbsp;return
set&nbsp;loginterface&nbsp;$ext_if
#scrub&nbsp;in&nbsp;all&nbsp;max-mss&nbsp;1436
scrub&nbsp;in&nbsp;all&nbsp;no-df
scrub&nbsp;out&nbsp;all&nbsp;random-id&nbsp;max-mss&nbsp;1360

#натим
nat&nbsp;on&nbsp;$ext_if&nbsp;from&nbsp;$admin_comp&nbsp;to&nbsp;any&nbsp;-&gt;&nbsp;($ext_if)

#перекидываем&nbsp;порт&nbsp;со&nbsp;внешки&nbsp;на&nbsp;сервак
rdr&nbsp;on&nbsp;$ext_if&nbsp;inet&nbsp;proto&nbsp;tcp&nbsp;to&nbsp;$ext_if&nbsp;port&nbsp;$serv_port&nbsp;-&gt;&nbsp;$server_comp&nbsp;port&nbsp;$serv_port

#блочим&nbsp;все&nbsp;(политика&nbsp;по-умолчанию)
block&nbsp;all

#&nbsp;Открываем&nbsp;входящие&nbsp;соединения&nbsp;с&nbsp;уже&nbsp;установленным&nbsp;флагом
pass&nbsp;out&nbsp;on&nbsp;{&nbsp;$ext_if&nbsp;$int_if&nbsp;}&nbsp;proto&nbsp;{&nbsp;tcp&nbsp;udp&nbsp;icmp&nbsp;}&nbsp;all&nbsp;modulate&nbsp;state

#разрешим&nbsp;входящие&nbsp;с&nbsp;инета,&nbsp;чтобы&nbsp;перекинуть&nbsp;их
pass&nbsp;in&nbsp;on&nbsp;$ext_if&nbsp;proto&nbsp;tcp&nbsp;from&nbsp;any&nbsp;to&nbsp;($ext_if)&nbsp;port&nbsp;$serv_port&nbsp;flags&nbsp;S/SA&nbsp;keep&nbsp;state

#&nbsp;SSH&nbsp;c&nbsp;инета&nbsp;и&nbsp;локалки
pass&nbsp;in&nbsp;on&nbsp;$ext_if&nbsp;&nbsp;proto&nbsp;tcp&nbsp;from&nbsp;any&nbsp;to&nbsp;($ext_if)&nbsp;port&nbsp;ssh&nbsp;flags&nbsp;S/SA&nbsp;keep&nbsp;state
pass&nbsp;in&nbsp;quick&nbsp;on&nbsp;$int_if&nbsp;proto&nbsp;tcp&nbsp;from&nbsp;any&nbsp;to&nbsp;$int_if&nbsp;port&nbsp;ssh&nbsp;flags&nbsp;S/SA&nbsp;keep&nbsp;state

#&nbsp;DNS
pass&nbsp;in&nbsp;on&nbsp;$int_if&nbsp;inet&nbsp;proto&nbsp;udp&nbsp;from&nbsp;$int_if:network&nbsp;to&nbsp;$int_if&nbsp;port&nbsp;53&nbsp;keep&nbsp;state

#&nbsp;Пущай&nbsp;пингуют
pass&nbsp;in&nbsp;inet&nbsp;proto&nbsp;icmp&nbsp;all&nbsp;icmp-type&nbsp;$icmp_types&nbsp;keep&nbsp;state
</code></blockquote><p><font color="gray">Colored with <a href="http://dumpz.org">dumpz.org</a></p>