On Wed, 10 Apr 2002, Gilberto Villani Brito wrote:

> Fabricio, foi o que eu fiz, mas com o ipchains:
> # ipchains -A input -j REDIRECT 3128 -i eth0 -p tcp -s 192.168.0.0/24 -d 0/0
> 80

Gilberto, mas com REDIRECT nao eh possivel informar o IP de destino como
no DNAT... Nao tenho muita afinidade com ipchains, mas penso o seguinte:

a) Como vc sabe que esta sendo direcionado para a porta 3128 do
Proxy/antivirus?

   Talvez esteja direcionando para a porta 3128 do pr�prio squid?!?

b) O proxy/antivirus pode sair para a net pela porta 80?

   Se voce direcionar as requisicoes do proxy/antivirus para a porta
3128, acredito que ele nao conseguirah sair para a net.


Espero ter lhe ajuda...

[]s

Fabricio Veloso


> ----- Original Message -----
> From: Fabricio Veloso
> O proxy (squid) tera que sair para a internet atraves de um
> gateway/router. Poderia colocar neste router um DNAT para redirecionar a
> conexao para o Proxy/Antivirus...
>
> Algo do tipo:
>
> iptables -t nat -A PREROUTING -p tcp -s <ip do proxy> \
> -o <interface que da acesso externo> --dport <porta destino> \
> -j DNAT --to-destination \
> <ip do proxy/antivirus>:<porta do proxy/antivirus>
>
> *** TALVEZ *** de certo....
> > ----- Original Message -----
> > From: Linux-br GEQ
> > Amigos, me ajudem.
> >
> > Algu�m sabe como fazemos proxy de proxy, ou seja, todas as requisi�=DIV>
> �es do
> > Squid v�o para outro Proxy ?
> >
> > Vou explicar. Tenho o Squid funcionando com acls e bilhetagem muito bem
> > obrigado. Existe uma solu��o de antiv�rus que estamos avaliando e f=DIV>
> unciona
> > da seguinte maneira. Ela atende como se fosse um proxy na porta que eu
> > configurar e verifica os conte�dos das p�ginas e downloads a procura =DIV>
> de
> > v�rus.
> >
> > Preciso fazer com que o Squid envie todas as suas requisi��es para o
> > servidor de antivirus, alguma id�ia ?


Assinantes em 11/04/2002: 2217
Mensagens recebidas desde 07/01/1999: 161997
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
            mailto:[EMAIL PROTECTED]

Responder a