Liberação de programas bancos

[juliocm]

Se você quiser fazer um teste cria uma regra no iptables que retire esses sites do redirecionamento
R: Essa é minha dúvida, como fazer isso, se a porta 80 está DROP p/ que não haja falhas no proxy.! ..?

Postado Originalmente por Magnun

cara, o squid transparente muda a porta somente das aplicações que utilizam a porta 80 (de acordo com a regra do iptables), essas aplicações que utilizam outras portas não deveriam estar sendo afetadas.
Se você quiser fazer um teste cria uma regra no iptables que retire esses sites do redirecionamento. Dessa forma elas não irão passar pelo squid.
Denovo, acho que isso só se aplica para as aplicações web (porta 80), as outras não deveriam estar sendo influenciadas. Se eu estiver errado alguém me corrija!

[Magnun]

Você vai ter que colocar uma regra na tabela filter permitindo os domínios necessários. Depois você terá que colocar uma outra regra antes do redirecionamento para a porta 3128. Essa outra regra tem que permitir os mesmos domínios, dessa forma quando o destino for esses sites de banco, elas serão aceitas e não passaram pelo squid.

Lembrando que o iptables aceita como argumento do -d um FQDN.

[juliocm]

Alguém tem algum modelo de script ´p/ postar?