el proxy(supongo squid?) e iptables coexisten en la misma PC ?. Si es
así no hay que hacer mucho en iptables, de hecho puedes quitar todas las
reglas en iptables, y usar la opción cache_parent en el squid....
El 15/02/16 12:57, Juset Castañeda A escribió:
Hola lista tengo problemas con configurar mi IPTABLES contra un
servidor proxy, pues mi servicio de navegación lo doy con IPTABLES
tengo estas 3 Variables
LAN=192.168.137.0/24 #- Es mi LAN
PASARELA=212.213.50.29 #- Mi server con Navegacion
PROXY=212.213.50.1 #- Mi proveedor
PORT=3030 #- Puerto de escucha de mi proveedor
Antes cuando no tenia proxy usaba esto
iptables -t nat -A POSTROUTING -s $LAN -o eth0 -j LOG --log-level
warning --log-prefix "MASQUERADE: "
iptables -t nat -A POSTROUTING -s $LAN -o eth0 -j MASQUERADE
iptables -A FORWARD -s $LAN -o eth0 -j LOG --log-level warning
--log-prefix "FORWARD SALIENTE: "
iptables -A FORWARD -s $LAN -o eth0 -j ACCEPT
iptables -A FORWARD -d $LAN -m state --state ESTABLISHED,RELATED -i
eth0 -j LOG --log-level warning --log-prefix "FORWARD ENTRANTE: "
iptables -A FORWARD -d $LAN -m state --state ESTABLISHED,RELATED -i
eth0 -j ACCEPT
Y sin problemas pero como ven con proxy se me dificulta porque todo el
pedido debo hacerlo a un puerto, hice algo como esto:
iptables -A FORWARD -i eth0 -p tcp -m tcp -d 10.0.19.7 --sport 1024:
-o eth1 --dport "http" -j ACCEPT
iptables -A FORWARD -s $LAN -p tcp -m tcp -d $DES --sport 1024: -o
eth0 --dport 80 -j ACCEPT
iptables -A FORWARD -s $LAN -p tcp -m tcp -d $DES --sport 1024: -o
eth0 --dport 443 -j ACCEPT
iptables -A FORWARD -s $LAN -p tcp -m tcp -d $DES --sport 1024: -o
eth0 --dport 53 -j ACCEPT
iptables -t nat -A PREROUTING -s $LAN -p tcp -m tcp -j LOG --log-level
warning --log-prefix "REDIRECT x 3030: "
iptables -t nat -A PREROUTING -s $LAN -p tcp -m tcp -j DNAT --to
212.213.50.1:3030
Pero no pincho, como puedo resolver esto???
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
