Versão Imprimível
tenho aki
intranet | linux | internet
tah rodando com squid aki e tah rlz.. porem preciso q funciona kazaa e counter-strike nas estacoes da intranet.. como eu poderia faze? com iptable? redir? [nao manjo nda di iptables mto menos de redir, qm pude ajuda ae]
vlw[]`s
# Abre kazaa
$IPTABLES -A FORWARD -p tcp -s $INT_NET -i $INT_IF -o $EXT_IF --dport 1214 -j ACCEPT
para abrir esse counter-strike ae.. apenas verifique qual é a porta qeu ele usa e faz uma regra pra ele tb.. igual essa do kazaa.
lembrando que a politica padrao deve estar em DROP..
iptables -A FORWARD -d 213.248.112.0/24 -j REJECT
iptables -A FORWARD -p TCP --dport 1214 -j REJECT
kra.. naum deu certo
Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT tcp -- localnet/24 anywhere tcp dpt:1214
o comando q eu dei foi
iptables -P FORWARD -p tcp -s 192.168.1.0/24 -i eth0 -o eth1 --d
port 1214 -j ACCEPT
sendo 192.168.1.* ip dah intranet , eth0 rede intranet , eth1 internet.
deve te sido cagada minha, dah uma olhadinha ae e v oq vc axa, vlw a forca ae!!!
porque voce usou -P ... tente
# Kazza
iptables -A FORWARD -p tcp -s 192.168.1.0/24 --dport 1214 -j ACCEPT
# CS (27015 se eu nao me engano)
iptables -A FORWARD -p tcp -s 192.168.1.0/24 --dport 27015 -j ACCEPT
iptables -A FORWARD -p udp -s 192.168.1.0/24 --dport 27015 -j ACCEPT
Deve funcionar ><IMG SRC="images/forum/icons/icon_smile.gif"> caso nao... substuir por -s 0/0
eu puis -A mesmo.. colei errado mals