Página 1 de 2 12 ÚltimoÚltimo
+ Responder ao Tópico



  1. olá pessoal ...depois que configurei um servidor proxy com as dicas que
    me passaram aqui no forum meu iptables não start....

    fica sempre stopped....

    foi criado uma regra de fire apontada para o rc.loca....

    #!/bin/bash

    echo " INICIANDO FIREWALL "

    # Ativa modulos
    # -------------------------------------------------------
    /sbin/modprobe iptable_nat
    /sbin/modprobe ip_conntrack
    /sbin/modprobe ip_conntrack_ftp
    /sbin/modprobe ip_nat_ftp
    /sbin/modprobe ipt_LOG
    /sbin/modprobe ipt_REJECT
    /sbin/modprobe ipt_MASQUERADE
    echo "Carga dos Modulos OK!"

    # Zera regras
    # -------------------------------------------------------
    /sbin/iptables -F
    /sbin/iptables -X
    /sbin/iptables -F -t nat
    /sbin/iptables -X -t nat
    /sbin/iptables -F -t mangle
    /sbin/iptables -X -t mangle
    echo "Flush das regras OK!"


    # Proxy Transparente
    # -------------------------------------------------------
    # Nessa linha iremos mascarar os pacotes de saida para internet.
    /sbin/iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
    # Nessa regra iremos redirecionar todo trágo da porta 80 da eth0 para a porta 3128 do squid.
    /sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
    echo "Carga do Proxy Transparente OK!"

    com isso meu iptables não start ....

    retirei as entraas que dão um flush mais não resolveu....

    alguem tem uma sugestão ou dica....

    falow....

  2. Citação Postado originalmente por rootmaster
    olá pessoal .
    /sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
    Após iniciar faça:
    iptables -t nat -L

    Depois faça faça o comando citado.

    Ai novamente iptables -t nat -L.

    Veja se tem diferença, e posta ai o que retornou.



  3. olá quando inseri o comando apareceu o seguinte....

    debian-br-cdd:~# iptables -t nat -L
    Chain PREROUTING (policy ACCEPT)
    target prot opt source destination

    Chain POSTROUTING (policy ACCEPT)
    target prot opt source destination

    Chain OUTPUT (policy ACCEPT)
    target prot opt source destination

    depois que inseri o comando...
    /sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

    ficou o seguinte....

    [root@telecom pkg]# /sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
    [root@telecom pkg]# iptables -t nat -L
    Chain PREROUTING (policy ACCEPT)
    target prot opt source destination
    REDIRECT tcp -- anywhere anywhere tcp dpt:http redir ports 3128

    Chain POSTROUTING (policy ACCEPT)
    target prot opt source destination

    Chain OUTPUT (policy ACCEPT)
    target prot opt source destination

    .... ???????????????????????????

  4. Explicando...

    Primeiro:

    O que acontece é que seu script para inserir regras no iptables não está funcionando.

    Quando você executou pela primeira vez
    iptables -t nat -L

    Você listou as regras na tabela nat.

    Vimos que não tem nada lá.

    ai você inseriu a regra...

    Listamos novamente.

    Ai apareceu a regra.

    Agora descubra por que seu script não está funcionando.

    Pode ser que o endereço para chamar ele esteja errado.

    Cara vai dar uma lida:
    http://focalinux.cipsga.org.br/



  5. olá meu script está apontado para o
    /etc/firewall/firewall

    onde o apontamento foi feito no rc.local....






Tópicos Similares

  1. iptables nao levanta
    Por no fórum Servidores de Rede
    Respostas: 9
    Último Post: 24-09-2003, 23:30
  2. Iptables não funciona
    Por no fórum Servidores de Rede
    Respostas: 0
    Último Post: 08-08-2003, 06:45
  3. iptables nao faz log de nada...
    Por no fórum Servidores de Rede
    Respostas: 0
    Último Post: 12-05-2003, 13:34
  4. Iptables não funfa
    Por lrezende no fórum Servidores de Rede
    Respostas: 4
    Último Post: 10-02-2003, 12:56
  5. Wine não carrega arquivos .exe
    Por no fórum Servidores de Rede
    Respostas: 3
    Último Post: 22-11-2002, 17:03

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L