existe o "no rdr" também, pode-se criar uma regra de "no rdr" antes do rdr:
no rdr on $int_if proto tcp from any to <ips_sem_squid> port http abracos Em 5 de julho de 2010 10:43, Renato Frederick <[email protected]> escreveu: > faça uma negacao "!" com o pf: > > > #rdr on $int_if inet proto tcp from any to !1.2.3.4 port 80 -> 127.0.0.1 > port 3128 > > considerando que 1.2.3.4 é o IP do apache. > > > > -------------------------------------------------- > From: "Rodrigo G. Crescencio" <[email protected]> > Sent: Monday, July 05, 2010 3:57 AM > To: <[email protected]> > Subject: [FUG-BR] AJUDA com redirecionamento de pacotes. > >> >> >> Boa noite pessoal, >> >> >> >> Bom Tenho uma dúvida, que acho que muitos já passaram, >> seguinte, aqui tenho um firewall em Free rodando "PF+SQUID" para >> fazer o proxy e acesso a internet, porém o que acontece, tenho as >> seguintes regras: >> >> >> >> # RDR >> >> #rdr on $int_if inet proto tcp from any to any port 80 -> 127.0.0.1 >> port 3128 >> >> >> >> # Acesso SQUID >> >> #pass in quick on $int_if inet proto tcp from any to 127.0.0.1 port 3128 >> keep state >> >> #pass out quick on $ext_if inet proto tcp from any to any port 80 keep >> state >> >> >> >> Atualmente está tudo funcionando, o problema agora é que foi >> adicionado mais uma máquina para ter a página web e >> serviço de e-mail, até onde eu sei na regra de rdr >> tudo que está vindo da porta 80 está sendo redireionada para >> a interface de LoopBack na porta 3128 e depois sendo feito a >> liberação para que se possa navegar... >> >> Bom não sei se algum de vocês já passou por isso, como >> o apache fica em outra máquina, gostária de saber como posso >> fazer para usar a porta 80 a mesma que o firewall está fazendo o >> redirecionamento para a outra interface, para poder fazer o apache >> funcionar para a interface externa, usei a seguinte linha para tentar >> fazer o redirecionamento: >> >> >> >> #rdr on $ext_if inet proto tcp from any to any port 81 -> >> xxx.xxx.xxx.xxx port 80 >> >> >> >> Troquei a porta do redirecionamento da 80 para a 81, pois deduzi que o >> redirecionamento já feito para a porta 80 não irá >> deixa funcionar... >> >> Gostária de ouvir a idéia de todos e tudo que for >> respondido será de uma grande valia. >> >> >> -- >> >> Att, >> >> Rodrigo... >> >> >> >> ------------------------- >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Luiz Gustavo Costa (Powered by BSD) *+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+ mundoUnix - Consultoria em Software Livre http://www.mundounix.com.br ICQ: 2890831 / MSN: [email protected] Tel: 55 (21) 2642-3799 / 7582-0594 Blog: http://www.luizgustavo.pro.br ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
