+ Responder ao Tópico



  1. Citação Postado originalmente por diogotrc Ver Post
    Deveria ficar assim?


    Flags: X - disabled, I - invalid, D - dynamic
    0 ;;; Conectividade Social - Caixa Economica Federal
    chain=dstnat dst-address=200.201.174.0/24 action=accept

    1 ;;; Radio UOL
    chain=dstnat dst-address=200.154.0.0/16 action=accept

    2 ;;; Radio Terra
    chain=dstnat dst-address=200.221.0.0/16 action=accept

    3 ;;; Redir
    chain=dstnat in-interface=CeuAzul2 protocol=tcp dst-port=80 action=redirect to-ports=3128

    4 chain=dstnat in-interface=CeuAzul3 protocol=tcp dst-port=80 action=redirect to-ports=3128

    5 chain=dstnat in-interface=CeuAzul4 protocol=tcp dst-port=80 action=redirect to-ports=3128

    6 ;;; NAT
    chain=srcnat out-interface=ether1 src-address=10.2.1.1 action=masquerade

    7 chain=srcnat out-interface=ether1 src-address=10.3.1.1 action=masquerade

    8 chain=srcnat out-interface=ether1 src-address=10.4.1.1 action=masquerade

    9 ;;; masquerade hotspot network
    chain=srcnat src-address=10.2.1.0/24 action=masquerade

    10 chain=srcnat src-address=10.3.1.0/24 action=masquerade

    11 chain=srcnat src-address=10.4.1.0/24 action=masquerade


    Estas 3 regras, devem ser colocadas um "!" ao lado da interface:

    3 ;;; Redir
    chain=dstnat in-interface=CeuAzul2 protocol=tcp dst-port=80 action=redirect to-ports=3128

    4 chain=dstnat in-interface=CeuAzul3 protocol=tcp dst-port=80 action=redirect to-ports=3128

    5 chain=dstnat in-interface=CeuAzul4 protocol=tcp dst-port=80 action=redirect to-ports=3128

    Posta os resultados....

  2. #7
    diogotrc
    O código deve ficar assim então?

    0 ;;; Conectividade Social - Caixa Economica Federal
    chain=dstnat dst-address=200.201.174.0/24 action=accept

    1 ;;; Radio UOL
    chain=dstnat dst-address=200.154.0.0/16 action=accept

    2 ;;; Radio Terra
    chain=dstnat dst-address=200.221.0.0/16 action=accept

    3 ;;; Redir
    chain=dstnat in-interface=!CeuAzul2 protocol=tcp dst-port=80 action=redirect to-ports=3128

    4 chain=dstnat in-interface=!CeuAzul3 protocol=tcp dst-port=80 action=redirect to-ports=3128

    5 chain=dstnat in-interface=!CeuAzul4 protocol=tcp dst-port=80 action=redirect to-ports=3128

    6 ;;; NAT
    chain=srcnat out-interface=ether1 src-address=10.2.1.1 action=masquerade

    7 chain=srcnat out-interface=ether1 src-address=10.3.1.1 action=masquerade

    8 chain=srcnat out-interface=ether1 src-address=10.4.1.1 action=masquerade

    9 ;;; masquerade hotspot network
    chain=srcnat src-address=10.2.1.0/24 action=masquerade

    10 chain=srcnat src-address=10.3.1.0/24 action=masquerade

    11 chain=srcnat src-address=10.4.1.0/24 action=masquerade



  3. #8
    diogotrc
    A configuração tá como postei a cima e ainda não tá fazendo cache

  4. Citação Postado originalmente por diogotrc Ver Post
    A configuração tá como postei a cima e ainda não tá fazendo cache
    Tenta fazer o seguinte... Ao invés de 3 regras NAT (1 para cada rede), utilize 1 regra só, não colocando o IP... Coloque esta regra como a primeira, depois as regras da conectividade, radios, etc e depois as regras de web-proxy. Posta o resultado...



  5. #10
    diogotrc
    Peraê, vamos ver se entendi...

    Excluo essas:

    chain=srcnat out-interface=ether1 src-address=10.2.1.1 action=masquerade

    7 chain=srcnat out-interface=ether1 src-address=10.3.1.1 action=masquerade

    8 chain=srcnat out-interface=ether1 src-address=10.4.1.1 action=masquerade



    E adiciono uma assim?

    chain=srcnat out-interface=ether1 src-address= action=masquerade






Tópicos Similares

  1. Respostas: 3
    Último Post: 16-06-2010, 14:54
  2. Web Proxy mostrando muitos clientes
    Por julpinheiro no fórum Redes
    Respostas: 4
    Último Post: 25-06-2009, 16:04
  3. Web Proxy não faz cache
    Por mauriciojmjr no fórum Redes
    Respostas: 14
    Último Post: 21-01-2008, 21:53
  4. Respostas: 2
    Último Post: 03-12-2007, 07:55
  5. Cliente por fora do web-proxy..
    Por bnet no fórum Redes
    Respostas: 5
    Último Post: 05-06-2007, 20:45

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L