Página 3 de 3 PrimeiroPrimeiro 123
+ Responder ao Tópico



  1. #11
    RicardoVS
    Mais eu coloquei assim e ainda nao funcionou, o cliente continua saindo com o IP do servidor.


    # Ativa mascaramento de saida
    # -------------------------------------------------------
    iptables -A POSTROUTING -t nat -o $IF_EXTERNA -j MASQUERADE


    # Libera o acesso para sair do Proxy Transparente
    # -------------------------------------------------------
    iptables -t nat -A PREROUTING -i $IF_WIRELESS -s 200.202.246.198 -d 0/0 -j ACCEPT

  2. #12
    felco
    Calma ai cara, oq vc quis dizer com "continua saindo com o IP do servidor"?
    Vai ser o IP do servidor nao pq vc esta saindo pelo Squid, isso eh indeferente, ele sai com IP do Firewall pq vc esta fazendo MASQUERADE nao SNAT



  3. #13
    RicardoVS
    Então me desculpe.

    Preciso que o cliente saia para internet usando o IP valido dele! Por isso preciso que ele não passe pelo Proxy Transparente.

    Entendeu?

  4. #14
    RicardoVS
    Como eu faria então?



  5. #15
    Aquini
    Sem muito estresse, na mesma regra de redirecionamento para o proxy transparente faça o seguinte...

    Código :
    # iptables -t nat -A PREROUTING -i eth0 -s ! <ip do host a liberar> -p tcp --dport 80 -j REDIRECT --to-port 3128

    Esta inserção diz + ou - o seguinte:
    Redirecione tudo o que vem pela eth0, menos da fonte <ip do host...> , com porta de destino 80 para a porta 3128

    Desta forma vc estará excluindo o IP postado depois da "!" da regra de redirecionamento.

    Qualquer coisa, escreva...

    T+






Tópicos Similares

  1. Respostas: 10
    Último Post: 10-09-2012, 17:18
  2. ajuda para não limitar tráfedo do proxy
    Por marcossaoleo no fórum Redes
    Respostas: 3
    Último Post: 08-09-2009, 23:53
  3. Respostas: 4
    Último Post: 12-10-2007, 16:47
  4. Liberar um Ip para acessar apenas uma pagina
    Por sbjunior no fórum Servidores de Rede
    Respostas: 2
    Último Post: 14-04-2005, 08:10
  5. acesso livre para apenas um IP
    Por no fórum Servidores de Rede
    Respostas: 1
    Último Post: 12-09-2003, 14:05

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L