SQUID X OUTLOOK alguem me ajude

[wladi]

Pessoal, tenho um squid instalando num cl10 rodando blz....mas preciso q os 2 clientes desse proxy acessem o outlook..o q nao to conseguindo....sei q teria q ser por firewall...mas pra mim issu tah muito complicado..jah tentei mexer..mas realmente..nao to entendendo nada.....alguem teria alguma dica do q possa ser feito sem ser mexer no firewall....q no caso nem vo colocar..pois eh soh pra minha casa......ou entaum configurar o firewall com tudo aberto msm...soh pra rodar tudo q preciso...


e valeu pelas dicas...mas ainda to meio perdido!!!!

[Danilo_Montagna]

Caro Wladi

vc ja postou a mesma coisa.. e sua duvida ja foi respondida..

https://under-linux.org/modules.php?...wtopic&t=21791

[]'s

[wladi]

Bão dia pessoal!!!!

entao...ainda nada de rodar o outlook...jah fiz tudo q foi citado na outra duvida q postei..apontei o gateway e o dns e nada......qual seria o comando pra liberar todas as portas pra rodar o squid e o outlook...depois fecho as q nao utilizar

[Danilo_Montagna]

Cara, as regras sao essas ae.. se nao esta funcionando.. poste o que vc tem rodando ae em termos de iptables..

da um "iptables -t nat -nL" e poste aqui

da um "iptables -nL" e poste aqui

[buribai]

É isso aeeeee amigo,

sem usar iptables acho que vc não consegue fazer isso naum.

[wladi]

Chain INPUT (policy DROP)
Target prot opt source destination


Chain FORWARD (policy DROP)
Target prot opt source destination

Chain OUTPUT (policy ACCEPT)
Target prot opt source destination



bom...ontem a noite tentei todas configuraçoes q os amigos postaram no forum...e q peguei em alguns tutoriais.....mas nada funcionou
agradeço pela atenção

[TheHawk]

Supondo que a sua interface de internet é eth0 faz isso:
iptables -t nat -A POSTROUTING -o eth0 -j MAQUERADE ou liberando apenas pelo ip da pessoa iptables -t nat -A POSTROUTING -s IPDAPESSOA -o eth0 -j MASQUERADE, ai seu outlook vai funcionar, só pelo squid não dá, flw.

[Danilo_Montagna]

cara.. olha so isso aqui..

Chain FORWARD (policy DROP)


cade as regras??? com a police em DROP nao ira passar nenhum pacote..


Sua chain esta em DROP.. e nao tem nenhuma regra ae.. liberando a passagem dos pacotes para a internet nas portas 25 e 110..

desse jeito nao ira funcionar mesmo..

no 1 post que eu lhe respondi eu passei essa regras.. mais pelo visto vc nao seguiu minha orientacao..

[]'s

[TheHawk]

Ahhh... e libera o forward tambem pro ip assim: iptables -t filter -A FORWARD -s IPDAPESSOA/32 -j ACCEPT e voltando tambem iptables -t filter -A FORWARD -s 0/0 -d IPDAPESSOA/32 -j ACCEPT, ok té mais.

[wladi]

caro Danilo.....eu segui sim suas regras...mas eh que realizei os testes e nao funcionou....ai depois eu zerei as regras pra começar tudo de novo....vou tentar mais essas dicas dos amigos



valeu

[Danilo_Montagna]

vc ainda deve estar pecando em algum detalhe.. pois as regras sao aquelas...

vc habilitou o roteamento de pacotes no firewall?

[wladi]

vc ainda deve estar pecando em algum detalhe.. pois as regras sao aquelas...

vc habilitou o roteamento de pacotes no firewall?

nao...e como seria?????

[Danilo_Montagna]

echo 1 > /proc/sys/net/ipv4/ip_forward

esse arquivo por default esta com "0" (desabilitado)

para a maquina rotear pacotes.. precisa deixar esse arquivo com o numero 1 dentro..

[wladi]

OK gente...valeu mesmo...vo faze um teste....qualquer coisa posto o erro aí.....só nao quero que pensem que estou abusando.....é que realmente estou perdido no iptables....mas nada que uma boa estudada nao resolva......outra coisa, depois de executar todos comandos do iptables.....quando reinicio a maquina...eles são perdidos??????

[Danilo_Montagna]

sim.. serao perdidos.. pois as regras so ficam em memoria...

para isso tem um comando que vc pode colocar no rc.local..

que é nativo do iptables..

iptables-save /etc/firewall.sh

iptables-restore /etc/firewall.sh

[wladi]

caro Danilo...soh deixa ve se entendi..:


coloca essas 2 regras no arquivo rc.local

iptables-save /etc/firewall.sh

iptables-restore /etc/firewall.sh


e depois todos os comandos q eu der de iptables jah sera gravado em disco???

[Danilo_Montagna]

na realidade nao.. funciona assim..

o iptables-save faz um export das regras para um arquivo..

ou seja.. ele pega as regras que estao em cache do iptables e joga isso para um arquivo..

o iptables-restore pega os dados desse arquivo que o iptables-save fez e joga isso em memoria novamente..

use como achar necessario..

PS.: só um detalhe.. no comando eu esqueci de especificar o > .. ficaria assim..

iptables-save > /etc/firewall

entao.. qual é a ideia.. ..

poe o comando : iptables-save > /etc/firewall

para ser executado sempre antes de desligar ou rebootar a maquina...

e poe o comando: iptables-restore < /etc/firewall

sempre que a maquina estiver bootando.. desta maneira vc sempre tera as regras atuais que vc usa carregadas na memoria.. sem perder nada.

[]'s

[felco]

Cara acho mais facil sabe qual a distro dele eh ensinar como faz isso na distro q ele usa ele nao vai sabe mexe nos runlevel

[Danilo_Montagna]

Cara acho mais facil sabe qual a distro dele eh ensinar como faz isso na distro q ele usa ele nao vai sabe mexe nos runlevel

ok, vamos esperar ele responder antes.. se ele nao souber como fazer isso ae.. vemos uma solucao para a distro dele..

mais isso ae é muito simples.. nao tem complicacao nenhuma em usar esses dois comandos...

[buribai]

Vc tbem pode fazer assim :


Com o seu editor preferido crie um arquivo com todas as regras do firewall. Salve o arquivo com o nome de por exemplo: iptables.sh dentro da pasta etc/rc.d/

Dê permissão de execução para ele

#chmod +x /etc/rc.d/iptables.sh

Coloque no rc.local a seguinte linha :

/etc/rc.d/iptables.sh


Blz fera. Desta forma sempre vai carregar as regras qdo a maquina der boot.