Re: Conexão Segura da Caixa
Citação:
Postado originalmente por bouncer
isso nao esta dano certo ja fiz de tudo :cry:
quen pode me dar um help por favor
#Proxy transparente
$IPTABLES -t nat -A PREROUTING -p tcp -i eth1 --dport 80 -j REDIRECT --to-port 3128
$IPTABLES -t nat -A PREROUTING -p udp -i eth1 --dport 80 -j REDIRECT --to-port 3128
#$IPTABLES -A INPUT -p tcp -d $REDEINT --dport 3128 -s $REDEINT -j ACCEPT
$IPTABLES -t nat -A PREROUTING -i eth1 -p tcp -d ! 200.201.174.207 --dport 80 -j REDIRECT --to-port 3128
#$$IPTABLES -A INPUT -p tcp -s 0/0 --dport 3128 -j DROP
REDIRECT tcp -- anywhere anywhere tcp dpt:http redir ports 3128
REDIRECT udp -- anywhere anywhere udp dpt:http redir ports 3128
REDIRECT tcp -- anywhere !200.201.174.207 tcp dpt:http redir ports 3128
$IPTABLES -A INPUT -p tcp --dport 3128 -j ACCEPT
Cara coloca esta regra acima da regra do proxy transparete:
# LIBERANDO CONECTIVIDADE SOCIAL
$IPT -A INPUT -p tcp -s rangedeipinterno --sport 1024:65535 -d 200.201.174.0/24 --dport 80 -j ACCEPT
$IPT -A INPUT -p tcp -s ipdainternet --sport 1024:65535 -d 200.201.174.0/24 --dport 80 -j ACCEPT
$IPT -t nat -A PREROUTING -p tcp -s ipdainternet --sport 1024:65535 -d 200.201.174.0/24 --dport 80 -j ACCEPT
$IPT -t nat -A PREROUTING -p tcp -s rangedeipinterno --sport 1024:65535 -d 200.201.174.0/24 --dport 80 -j ACCEPT
