Página 3 de 3 PrimeiroPrimeiro 123
+ Responder ao Tópico



  1. Bloqueie a porta 80 e 443 no forward, não precisando fazer proxy transparente e nem bloquear o nat da porta 80 e 443.
    Ideal é usar a politica padrão do forward como drop, e depois liberando o que precisa.

  2. #12
    etherlink
    e so compilar com esta opcoes
    options MAC
    options MROUTING
    options IPFIREWALL
    options IPFIREWALL_VERBOSE
    options IPFIREWALL_FORWARD
    options IPFIREWALL_VERBOSE_LIMIT=100
    options IPFIREWALL_DEFAULT_TO_ACCEPT
    options IPDIVERT
    options IPFILTER
    options IPFILTER_LOG
    #options IPFILTER_DEFAULT_BLOCK
    options IPSTEALTH
    options PFIL_HOOKS
    options TCPDEBUG
    options RANDOM_IP_ID
    options ACCEPT_FILTER_DATA
    options ACCEPT_FILTER_HTTP
    options TCP_DROP_SYNFIN
    options DUMMYNET
    options BRIDGE
    options ZERO_COPY_SOCKETS
    options ALTQ
    options ALTQ_CBQ # Class Bases Queuing (CBQ)
    options ALTQ_RED # Random Early Detection (RED)
    options ALTQ_RIO # RED In/Out
    options ALTQ_HFSC # Hierarchical Packet Scheduler (HFSC)
    options ALTQ_PRIQ # Priority Queuing (PRIQ)
    options ALTQ_NOPCC # Required for SMP build
    options IPFIREWALL
    device pf
    device pflog
    device pfsync
    # old ip6fw firewall
    #options IPV6FIREWALL
    #options IPV6FIREWALL_VERBOSE
    #options IPV6FIREWALL_VERBOSE_LIMIT=100
    #options IPV6FIREWALL_DEFAULT_TO_ACCEPT
    # used on majority BSD MW routers
    # narrows monotonic interval to cca 2ms for 64Kbit/s pipe
    option HZ=1000

    # dummynet

    options DUMMYNET
    depois usa pf pra fazer proxy transparent
    rdr on $int_if proto tcp from any to any port 80 -> 127.0.0.1 port 3128 # Transparent Proxy






Tópicos Similares

  1. micro externo mostra ip do proxy
    Por pfsandro no fórum Servidores de Rede
    Respostas: 5
    Último Post: 17-05-2006, 09:15
  2. navegar sem o IP do proxy no navegador???
    Por eduardounai no fórum Servidores de Rede
    Respostas: 6
    Último Post: 26-01-2006, 10:42
  3. IP fora do proxy transparente problema impressao via CUPS
    Por heubel no fórum Servidores de Rede
    Respostas: 0
    Último Post: 29-09-2005, 21:58
  4. Tirar apenas um IP para nao passar dentro do Proxy Transpare
    Por RicardoVS no fórum Servidores de Rede
    Respostas: 14
    Último Post: 09-12-2004, 10:10
  5. Mudando IP do Proxy
    Por no fórum Servidores de Rede
    Respostas: 3
    Último Post: 12-06-2003, 15:18

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L