----- Original Message -----
From: "� F�A� �맧 �" <[EMAIL PROTECTED]>
To: "Lista Linux-br" <[EMAIL PROTECTED]>
Sent: Wednesday, November 28, 2001 10:02 AM
Subject: (linux-br) IPCHAINS (URGENTE!!!)


> instalei um proxy(squid) aki na  empresa  e talz, ateh ai blz, sabendo q o
squid naum eh proxy de smtp e nem de pop, inseri as seguintes linhas de
IPCHAINS para poder receber e enviar e-mails!!!
>
> ipchains -A forward -p tcp -s 192.168.0.0/24 -d 0/0 25 -j MASQ -l
> ipchains -A forward -p tcp -s 192.168.0.0/24 -d 0/0 110 -j MASQ -l
>
> A rede tem 10 maquinas, 5 estao blz, pegam e-mail e enviam clean, soh q as
outras 5 naum, naum sei o q mais iserir no ipchains, tipo jah fiz vahrias
conbina��es e talz, com o ip de kda maquina mas naum rola, oq vcs acham q
devo fazer??

Eu recomendaria voce fazer o seguinte:

 Coloque uma regra geral liberando o acesso a internet
# ipchains -A forward -j MASQ
    dessa forma, sua rede estar� aberta para tudo. Ap�s isso, crie um script
e comece a montar seu firewall. Dessa forma, voce n�o ter� problemas com os
usu�rios e poder� montar seu script com aten��o.
    Claro, lembre-se que sua rede nesse caso ficar� aberta. Portanto, o mais
r�pido que voc� puder criar esse script, previne quanto a qualquer tipo de
ataques.
    Lembre-se que a regra acima apenas � uma solu��o paleativa, para que os
seus usu�rios enviem e recebam e-mails e navegem na internet. A prote��o �
voc� que dever� fazer

[]'s


Atenciosamente
Marcel de Oliveira Lima
[EMAIL PROTECTED]
Linux Registered User # 220037 - Be FREE!!!


Assinantes em 28/11/2001: 2404
Mensagens recebidas desde 07/01/1999: 143708
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a