Én annó ezt megcsináltam, erre jött ebuddy. Egyébként szerintem klienseken felesleges az MSN-t telepíteni, illetve le kell szedni de...
ACL esetében a sorrend fontos. Nem lehet hogy a tiltás túl későn van? -----Original Message----- From: [email protected] [mailto:[email protected]] On Behalf Of Faragó Zsolt Sent: Friday, February 05, 2010 10:28 AM To: Techinfo Subject: transzparens proxy + MSN és társai Tisztelt Listatagok! Egy Debian Lenny üzemeltem be a lokális háló számára (közhálós internet) transzparens proxy-nak Bálint István segítségvel így: squid.conf-ban: http_port 192.168.10.1:8080 transparent iptables pedig: iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-port 8080 Ez így gondolatom szerint, minden 80 porti kérést a 8080-as porta irányít, ami böngészésnél jól működik, de van több dolog ami nem megy: Pl. az MSN, online rádió, online játékok. Egyenlőre az MSN-el próbálkoztam, így: iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -p tcp --dport 1863 -j MASQUERADE (ha port nélkül NAT-olom, akkor jó, de mindent nem akarok natolni, mert a proxy-n keresztüli komm. a cél! Nem (csak)ezt a portot haszánlja az MSN, vagy máshol van a hiba? Vagy ha csak a proxy-val megoldható, az lenne a legjobb (NAT nélkül) Üdv.: Faragó Zsolt _______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.1let.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx _______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.1let.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
