Versão Imprimível
gostaria de saber se e possivel amarrar todos meus servicos de rede no squid
ex: http, pop, smtp, irc
nao consigo fazer com que os usuario acessem apenas atraves do proxy
eu tenho que adicionar.
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
ai desta forma qualquer um que tirar a configuracao do proxy navega.
alguem pode me enviar um script simples para compartilhar http e pop pelo squid ?
agradeco a todos.
Squid não faz roteamento de pacotes nas portas SMTP nem POP...
Ae se liga...
Use script de Nat / iptables...
iptables -t nat -A PREROUTING -d <rede interna> -i eth1 -p tcp -m tcp --dport 25 -j DNAT --to-destination <rede externa>
iptables -t nat -A PREROUTING -d <rede interna> -i eth1 -p tcp -m tcp --dport 110 -j DNAT --to-destination <rede externa>
qualquer coisa, grita ae...
Abutre
Ae PessoALL, blz?
Veja bem, tenho uma rede interna que está "debaixo" de um ADSL, ligado a um server linux, sem ip fixo. Meu servidor de correio fica em um provedor externo. Se eu configurar o proxy e adicionar essas regras, minha rede interna poderá baixar e enviar e-mails na boa deste provedor?
Da forma que voce Configurou o iptables voce liberou o Nat para toda a sua Rede e para todos os Serviços.....
Voce pode fazer o masquerade somente para as portas que tem necessidade no seu caso POP e SMTP e todas as outras portas ou sairao pelo squid ou nao funcionara.
A Marcio
Alguem teria uma dica de um Firewall para funcionar com ADSL, sem IP fixo?
Desde já agradeço.