Contornar Proxy Transparente

**aprendiz_ce** · 18-11-2005, 11:51

O que é que eu poderia fazer, para que uma determinada maquina da rede ao navegar, não passe pelo proxy transparente?

Grato.

adepto_virtual · 19-11-2005, 10:02

Simples... Faça uma regra no iptables dizendo para "PULAR" o proxy..

Por exemplo...

iptables -t nat -I PREROUTING -s www.uol.com.br -d 10.10.4.10 -j DNAT --to 10.10.4.10

Onde:

-s www.uol.com.br é o site em expecifico que você deseja pular.
Se quizer que TODOS OS PACOTES para certo ip sejam "pulados" não inclua essa regra.

-d 10.10.4.10 O ip interno da sua rede, que DEVE SER SUBSTITUIDO PELO IP DA MAQUINA QUE DESEJA PULAR O PROXY.

...

Caso deseje que TODOS OS PACOTES DESSE IP PULEM O PROXY, use essa regra:

iptables -t nat -I PREROUTING -d 10.10.4.10 -j DNAT 10.10.4.10

Abraço

**aprendiz_ce** · 19-11-2005, 10:11

Postado originalmente por adepto_virtual

Simples... Faça uma regra no iptables dizendo para "PULAR" o proxy..

Por exemplo...

iptables -t nat -I PREROUTING -s www.uol.com.br -d 10.10.4.10 -j DNAT --to 10.10.4.10

Onde:

-s www.uol.com.br é o site em expecifico que você deseja pular.
Se quizer que TODOS OS PACOTES para certo ip sejam "pulados" não inclua essa regra.

-d 10.10.4.10 O ip interno da sua rede, que DEVE SER SUBSTITUIDO PELO IP DA MAQUINA QUE DESEJA PULAR O PROXY.

...

Caso deseje que TODOS OS PACOTES DESSE IP PULEM O PROXY, use essa regra:

iptables -t nat -I PREROUTING -d 10.10.4.10 -j DNAT 10.10.4.10

Abraço

Olá adepto_virtual,

Era isto mesmo que eu estava querendo, só que eu estava achando que não daria certo.

Outra dúvida: Esta regras deve ficar acima ou abaixo da regra do proxy transparente?

Vou tentar e dou um retorno.

Muito obrigado pela sua atenção.

**edmafer** · 19-11-2005, 11:42

acima

**aprendiz_ce** · 20-11-2005, 17:55

Postado originalmente por edmafer

acima

Entendido! Eu não lembrava se gente primeiro libera e depois bloqueia ou bloqueia e depois libera.

Obrigado.

**wps** · 21-11-2005, 08:22

Opa só colocando uma virgulizinha coloque a navegação especifica na porta 80, porque se essa maquina que esta navegando na net sem log pega um back door, ou qualquer coisa ela estará direto na net.

iptables -t nat -I PREROUTING -p tcp -s 10.10.4.10 --dport 80 -j DNAT --to 200.0.0.1 #HTTP
iptables -t nat -I PREROUTING -p tcp -s 10.10.4.10 --dport 443 -j DNAT --to 200.0.0.1 #HTTPS

Assim vc garante que o que ele ta somente enviando pacotes de http e https para a net direto !

**aprendiz_ce** · 21-11-2005, 10:25

Postado originalmente por wps

Opa só colocando uma virgulizinha coloque a navegação especifica na porta 80, porque se essa maquina que esta navegando na net sem log pega um back door, ou qualquer coisa ela estará direto na net.

iptables -t nat -I PREROUTING -p tcp -s 10.10.4.10 --dport 80 -j DNAT --to 200.0.0.1 #HTTP
iptables -t nat -I PREROUTING -p tcp -s 10.10.4.10 --dport 443 -j DNAT --to 200.0.0.1 #HTTPS

Assim vc garante que o que ele ta somente enviando pacotes de http e https para a net direto !

Beleza!

Aqui no seu exemplo -s 10.10.4.10 é a estação? e --to 200.0.0.1 é o servidor (roteador)?

Esta regras deve ficar acima ou abaixo deste regras:

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

Aguardo retorno e obrigado pela sua atenção.

felco · 21-11-2005, 10:58

Postado originalmente por aprendiz_ce

Postado originalmente por wps

Opa só colocando uma virgulizinha coloque a navegação especifica na porta 80, porque se essa maquina que esta navegando na net sem log pega um back door, ou qualquer coisa ela estará direto na net.

iptables -t nat -I PREROUTING -p tcp -s 10.10.4.10 --dport 80 -j DNAT --to 200.0.0.1 #HTTP
iptables -t nat -I PREROUTING -p tcp -s 10.10.4.10 --dport 443 -j DNAT --to 200.0.0.1 #HTTPS

Assim vc garante que o que ele ta somente enviando pacotes de http e https para a net direto !

Beleza!

Aqui no seu exemplo -s 10.10.4.10 é a estação? e --to 200.0.0.1 é o servidor (roteador)?

Esta regras deve ficar acima ou abaixo deste regras:

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

Aguardo retorno e obrigado pela sua atenção.

elas devem ficar acima dessa regra de REDIRECT

**xstefanox** · 21-11-2005, 11:14

Para você saber a ordem que você vai colocar regras no seu firewall, basta você seguir o conceito de que quando uma requisição é encaixada em uma regra do firewall, todas as outras regras são ignoradas. Por isso, se você quiser bloquear algo, convém colocar a regra acima das outras, para que assim a requisição bata com uma regra de primeiro, sem haver o risco de permitir algo antes.

Abraços!

**aprendiz_ce** · 21-11-2005, 11:52

Postado originalmente por felco

Postado originalmente por aprendiz_ce

Postado originalmente por wps

Opa só colocando uma virgulizinha coloque a navegação especifica na porta 80, porque se essa maquina que esta navegando na net sem log pega um back door, ou qualquer coisa ela estará direto na net.

iptables -t nat -I PREROUTING -p tcp -s 10.10.4.10 --dport 80 -j DNAT --to 200.0.0.1 #HTTP
iptables -t nat -I PREROUTING -p tcp -s 10.10.4.10 --dport 443 -j DNAT --to 200.0.0.1 #HTTPS

Assim vc garante que o que ele ta somente enviando pacotes de http e https para a net direto !

Beleza!

Aqui no seu exemplo -s 10.10.4.10 é a estação? e --to 200.0.0.1 é o servidor (roteador)?

Esta regras deve ficar acima ou abaixo deste regras:

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

Aguardo retorno e obrigado pela sua atenção.

elas devem ficar acima dessa regra de REDIRECT

Beleza! Obrigado e um forte abraço.

**aprendiz_ce** · 21-11-2005, 11:56

Postado originalmente por xstefanox

Para você saber a ordem que você vai colocar regras no seu firewall, basta você seguir o conceito de que quando uma requisição é encaixada em uma regra do firewall, todas as outras regras são ignoradas. Por isso, se você quiser bloquear algo, convém colocar a regra acima das outras, para que assim a requisição bata com uma regra de primeiro, sem haver o risco de permitir algo antes.

Abraços!

Entendido! Toda vez que vou mexer com IPTABLES, me confundo com a ordem dos "fatores", que deste caso faz a diferença.

Obrigado e um forte abraço.

**wps** · 23-11-2005, 15:39

COMO NOSSO QUERIDO MODERADOR FALOU ele fecha na primera regra que encaixar se nao encaixar em nenhuma ele entra na police !!

EXEMPLO:
pacote destinado a porta 53 tcp
IPTABLES -P INPUT ACCEPT -->POLYCE ACCEPT !!! --> BURACO !!! FALHA
IPTABLES -A INPUT -p tcp --dport 80 -j ACCEPT --nao casou
IPTABLES -A INPUT -p tcp --dport 22 -j ACCEPT --nao casou
CHEGOU NO FINAL NAO CASOU COM NENHUMA MAS ENTRA

pacote destinado a porta 53 tcp
IPTABLES -P INPUT DROP -->POLYCE DROP !!! OK
IPTABLES -A INPUT -p tcp --dport 80 -j ACCEPT --nao casou
IPTABLES -A INPUT -p tcp --dport 22 -j ACCEPT --nao casou
CHEGOU NO FINAL NAO CASOU COM NENHUMA DROPA O PACOTE !!

**aprendiz_ce** · 23-11-2005, 22:02

Postado originalmente por wps

COMO NOSSO QUERIDO MODERADOR FALOU ele fecha na primera regra que encaixar se nao encaixar em nenhuma ele entra na police !!

EXEMPLO:
pacote destinado a porta 53 tcp
IPTABLES -P INPUT ACCEPT -->POLYCE ACCEPT !!! --> BURACO !!! FALHA
IPTABLES -A INPUT -p tcp --dport 80 -j ACCEPT --nao casou
IPTABLES -A INPUT -p tcp --dport 22 -j ACCEPT --nao casou
CHEGOU NO FINAL NAO CASOU COM NENHUMA MAS ENTRA

pacote destinado a porta 53 tcp
IPTABLES -P INPUT DROP -->POLYCE DROP !!! OK
IPTABLES -A INPUT -p tcp --dport 80 -j ACCEPT --nao casou
IPTABLES -A INPUT -p tcp --dport 22 -j ACCEPT --nao casou
CHEGOU NO FINAL NAO CASOU COM NENHUMA DROPA O PACOTE !!

Beleza! E obrigado pela sua atenção.

Contornar Proxy Transparente

Ferramentas de Tópicos