Hola lista tengo problemas con configurar mi IPTABLES contra un servidor
proxy, pues mi servicio de navegación lo doy con IPTABLES tengo estas 3
Variables
LAN=192.168.137.0/24 #- Es mi LAN
PASARELA=212.213.50.29 #- Mi server con Navegacion
PROXY=212.213.50.1 #- Mi proveedor
PORT=3030 #- Puerto de escucha de mi proveedor
Antes cuando no tenia proxy usaba esto
iptables -t nat -A POSTROUTING -s $LAN -o eth0 -j LOG --log-level
warning --log-prefix "MASQUERADE: "
iptables -t nat -A POSTROUTING -s $LAN -o eth0 -j MASQUERADE
iptables -A FORWARD -s $LAN -o eth0 -j LOG --log-level warning
--log-prefix "FORWARD SALIENTE: "
iptables -A FORWARD -s $LAN -o eth0 -j ACCEPT
iptables -A FORWARD -d $LAN -m state --state ESTABLISHED,RELATED -i eth0
-j LOG --log-level warning --log-prefix "FORWARD ENTRANTE: "
iptables -A FORWARD -d $LAN -m state --state ESTABLISHED,RELATED -i eth0
-j ACCEPT
Y sin problemas pero como ven con proxy se me dificulta porque todo el
pedido debo hacerlo a un puerto, hice algo como esto:
iptables -A FORWARD -i eth0 -p tcp -m tcp -d 10.0.19.7 --sport 1024: -o
eth1 --dport "http" -j ACCEPT
iptables -A FORWARD -s $LAN -p tcp -m tcp -d $DES --sport 1024: -o eth0
--dport 80 -j ACCEPT
iptables -A FORWARD -s $LAN -p tcp -m tcp -d $DES --sport 1024: -o eth0
--dport 443 -j ACCEPT
iptables -A FORWARD -s $LAN -p tcp -m tcp -d $DES --sport 1024: -o eth0
--dport 53 -j ACCEPT
iptables -t nat -A PREROUTING -s $LAN -p tcp -m tcp -j LOG --log-level
warning --log-prefix "REDIRECT x 3030: "
iptables -t nat -A PREROUTING -s $LAN -p tcp -m tcp -j DNAT --to
212.213.50.1:3030
Pero no pincho, como puedo resolver esto???
--
Saludos, Juset
Administrador del Sistema Informático
Unidad Empresarial de Base Provari Camagüey
Telf: (53)(32) 26 4802, 26 4803 ext 213
GNU/Linux Ubuntu Trusty
Linux user # 383170
"El tiempo no se gasta, se gasta la vida de quien lo pierde"
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
