+ Responder ao Tópico



  1. #1
    nikolas
    Visitante

    Padrão Como direcionar classe de IP com RDR a porta 80?

    Amigos,

    Instalei o squid duas vezes na maquina para roda separadamente, mais estou com um problema.

    O servidor tem duas placa de rede RL0->internet e RL1->local, sendo que tenho quatro classe de IP duas real e duas invalida.

    Como poderia direciona estas classes de IP's separadamente ao invez da interface RL1?

    rdr on rl1 proto tcp from any to any port 80 -> 200.200.200.10 port 3128

    []'s

  2. #2
    wrochal
    Visitante

    Padrão Como direcionar classe de IP com RDR a porta 80?

    Nikolas,

    Poderia dar uma lida neste artigo para ver se te ajuda

    http://www.linuxit.com.br/section-viewarticle-224.html

    Qualquer dúvida retorne,

  3. #3

    Padrão Como direcionar classe de IP com RDR a porta 80?

    Cara,

    se o firewall e o squid estao na mesmoa maquina, so precisa desta regra no iptables

    por classe de ip:
    Código :
     iptables -t nat -A PREROUTING -s LAN/MASK -p tcp --dport 80 -j REDIRECT --to-port 3128

    por interface de rede:
    Código :
     iptables -t nat -A PREROUTING -i ethx -p tcp --dport 80 -j REDIRECT --to-port 3128

    eh so adicionar esta regra a quantas classes de ip q vc dejejar

    [] Dotta :twisted:

  4. #4

    Padrão Como direcionar classe de IP com RDR a porta 80?

    fdotta :P olha o topico, eh em OpenBSD

  5. #5
    nikolas
    Visitante

    Padrão Como direcionar classe de IP com RDR a porta 80?

    obrigado pela dica, mais como o amigo falou estou usando OPENBSD, como que fica a regra no OPEN?
    []'s

  6. #6

    Padrão Como direcionar classe de IP com RDR a porta 80?

    olha laho artigo q foi passado, talvez resolva

  7. #7

    Padrão Como direcionar classe de IP com RDR a porta 80?

    Citação Postado originalmente por 1c3_m4n
    fdotta :P olha o topico, eh em OpenBSD
    OPS... sorry :roll:... nao tinha percebido... eh que eu entrei pela barra lateral da pagina principal...

    [] Dotta :twisted: