Squid + Firewall = Down!!! HelP

[Pirigoso]

tu é maluco primeiro libera tudo sem critério e após fecha tudo no firewall, o que vale é a ultima regra

Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
input_int all -- 0.0.0.0/0 0.0.0.0/0
input_ext all -- 0.0.0.0/0 0.0.0.0/0
input_ext all -- 0.0.0.0/0 0.0.0.0/0
LOG all -- 0.0.0.0/0 0.0.0.0/0 limit: avg 3/min burst 5 LOG flags 6 level 4 prefix `SFW2-IN-ILL-TARGET '
DROP all -- 0.0.0.0/0 0.0.0.0/0

[Magnun]

Postado Originalmente por Pirigoso

tu é maluco primeiro libera tudo sem critério e após fecha tudo no firewall, o que vala é a ultima regra

Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
input_int all -- 0.0.0.0/0 0.0.0.0/0
input_ext all -- 0.0.0.0/0 0.0.0.0/0
input_ext all -- 0.0.0.0/0 0.0.0.0/0
LOG all -- 0.0.0.0/0 0.0.0.0/0 limit: avg 3/min burst 5 LOG flags 6 level 4 prefix `SFW2-IN-ILL-TARGET '
DROP all -- 0.0.0.0/0 0.0.0.0/0

Pirigoso, essa é a config padrão que vem no OpenSuse. Por isso estamos querendo alterá-la...

[maverickv12]

Obrigado Magnun pela ajuda que esta me dando...

Postado Originalmente por Magnun

Ok, então teremos que configurar uma regra de NAT.


Esse que você postou eu vi. Mas não é esse. Esse é a saida do comando iptables -nvL. Manda o arquivo onde são salvas as regras, o /etc/sysconfig/Susefirewall2

Até mais...

O arquivo esta em anexo ai.... os 2 arquivos sao o mesmo porem formatos diferentes, tive que mudar a extensao pra poder anexar...

Grato!!

[Pirigoso]

se vc nao tem conhencimentos minimos para criar seu proprio firewall recomendo contratar ajuda profissional

[maverickv12]

Postado Originalmente por Pirigoso

se vc nao tem conhencimentos minimos para criar seu proprio firewall recomendo contratar ajuda profissional

Amigo Pirigoso não é reclamando da sua opinião, pois estamos ne um forum onde todos podem expressar a sua opinião, no qual já obtive muita ajuda, e também já ajudei, mas se nao quer ajudar, favor nao atrapalhar, e também como já havia dito, sou novato nessa aréa de linux como servidor...estou aqui aprendendo,e tentando montar um servidor com meu proprio esforço!

Se quisesse contratar ajuda profissional concerteza não estaria postando no forum, e sim fazendo ligacões.

Grato!!!