Versão Imprimível
moçada, que regra eu posso usar no iptables, pra que todas as máquinas, exceto 2, passam a usar a regra de redirecionamento da porta 80 (forward) para a 8081 (proxy transparente) ?
tem alguns programas que não aceitam passar pelo proxy por nada!!! mesmo transparente
fera sei que tem que usar o !
ex:
$IP -t nat -A PREROUTING -s 192.168.0.1 ! -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8081
algo assim
Isto tem que ser feito em uma nova chain, porque vc tem mais de uma excessão.
Algo como:
iptables -t nat -N SRed
iptables -t nat -A SRed -s <ip1> -j RETURN
iptables -t nat -A SRed -s <ip2> -j RETURN
iptables -t nat -A SRed -p tcp -j REDIRECT --to-port 8081
iptables -t nat -A PREROUTING -i <if_local> -s <rede_local> -p tcp --dport 80 -j SRed
Dica: Qdo o programa te der dor de cabeça com o Squid, e vc souber que é algo confiável, veja qual é o destino de conexão e habilite o método CONNECT para este endereço (olhe como é a configuração para o SSL) - é que desta forma a conexão será tunelada literalmente (não importa o protocolo).
Citação:
Postado originalmente por whinston