华南俳烁实业有限公司

　　options forward-only

　　forwarders 202.99.160.68 202.99.168.8

　　根據(jù)撥號(hào)需要加載和關(guān)閉防火墻：

　　# vi /etc/ppp/ppp.linkup

　　MYADDR:

　　! sh -c "/sbin/ifconfig pflog0 up"

　　! sh -c "/sbin/pflogd"

　　! sh -c "/sbin/pfctl -e -F all -f /etc/pf.conf"

　　# vi /etc/ppp/ppp.linkdown

　　MYADDR:

　　! sh -c "/sbin/pfctl -d -F all"

　　! sh -c "kill `cat /var/run/pflogd.pid`"

　　! sh -c "/sbin/ifconfig pflog0 down"

　　! sh -c "/sbin/route delete default"

　　配置動(dòng)態(tài)域名更新：

　　# tar zxvf ez-ipupdate-3.0.10.tgz

　　# cd ez-ipupdate-3.0.10

　　# vi conf_file.c

　　增加一行：

　　#include

　　# vi ez-ipupdate.c

　　注釋掉下面幾行(4515行)：

　　//else

　　// {

　　// fprintf(stderr, "no update needed at this time\n");

　　// }

　　# ./configure

　　# make

　　# make install

　　設(shè)置撥號(hào)后自動(dòng)運(yùn)行：

　　# vi /etc/ppp/ppp.linkup

　　MYADDR:

　　! sh -c "/sbin/ifconfig pflog0 up"

　　! sh -c "/sbin/pflogd"

　　! sh -c "/sbin/pfctl -e -F all -f /etc/pf.conf"

　　!bg /usr/local/bin/ez-ipupdate -i tun0 -h nero.3322.org -S qdns -w wildcard -u user:pwd

　　解決通過PF防火墻用主動(dòng)模式連接外網(wǎng)FTP服務(wù)器的問題：

　　# vi /etc/pf.conf

　　rdr on $int_if proto tcp from any to any port 21 -> 127.0.0.1 port 8021

　　# vi /etc/inetd.conf

　　127.0.0.1:8021 stream tcp nowait root /usr/libexec/ftp-proxy ftp-proxy

　　# reboot

　　設(shè)置SQUID的透明代理：

　　# vi /etc/squid/squid.conf

　　http_port 127.0.0.1:3128

　　# vi /etc/pf.conf

　　rdr on $int_if proto tcp from $int_net to any port 80 -> 127.0.0.1 port 3128