Fwd: [squid-br] regra com excessâo p/ 2 destinos

Thu, 22 Dec 2005 21:58:58 -0800

1- 192.168.0.1/24 e 10.0.0.1/24 são endereços de REDES, não de PCs, pois vc dá um escopo de 8 bits (254 endereços), uma "cratera de segurança"... Coloque /32 que identifica apenas UM host OK?

2 - Antes da regra que redireciona para o proxy adicione duas que faze a exceção, não tem mistério...

iptables -t nat -A PREROUTING -d 192.168.0.1/32 -p tcp --dport 80 -j DNAT --to 192.168.0.1:80
iptables -t nat -A PREROUTING -d 10.0.0.1/32 -p tcp --dport 80 -j DNAT --to 192.168.0.1:80
iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128



---------- Forwarded message ----------
From: du_godoy <[EMAIL PROTECTED]>
Date: Dec 21, 2005 5:08 PM
Subject: [squid-br] regra com excessâo p/ 2 destinos
To: [email protected]

sei que nao é o foco especifico da lista, mas tem a ver, se alguem puder ajudar agradeço
 
tenho uma regra no iptables que redireciona todo o trafego da porta 80 para a porta do squid 3128, é a seguinte

iptables -t nat -A PREROUTING -p tcp -s $LOCALNET ! -d 192.168.0.1/24 --dport 80 -j REDIRECT --to-port 3128

pelo fato de ter o apache rodando nessa maquina fiz uma excessao, todo trafego da minha rede que vai para a porta 80 eu redireciono para a porta 3128 exceto quando vai para a porta 80 do 192.168.0.1/24
o problema:

preciso adicionar mais um destino alem do 192.168.0.1/24, no caso 10.0.0.1/24

tem alguma forma de fazer excessao para 2 endereços (tentei mas naum consegui)
ou tenho que criar uma chain para manipular essas duas excessoes, se tiver que criar uma chain, alguem poderia me dar uma luz????

obrigado!!!


Enviar mensagem: [email protected]
Assinar:  [EMAIL PROTECTED]
Cancelar assinatura:  [EMAIL PROTECTED]
Proprietário da lista:  [EMAIL PROTECTED]

http://www.penguintech.com.br Penguin Tech - Solucoes LINUX.




Yahoo! Grupos, um serviço oferecido por:
PUBLICIDADE

Links do Yahoo! Grupos


--
Maxwillian Miorim - LPIC1 (LPID 85928)
Fone: +55 51 81334205

Enviar mensagem: [email protected]
Assinar:  [EMAIL PROTECTED]
Cancelar assinatura:  [EMAIL PROTECTED]
Proprietário da lista:  [EMAIL PROTECTED]

http://www.penguintech.com.br Penguin Tech - Solucoes LINUX.




Yahoo! Grupos, um serviço oferecido por:
PUBLICIDADE

Links do Yahoo! Grupos

Responder a