Pessoal,
Existe alguma maneira criar regras que evitem de um conjunto de ip's n�o passem pelo Proxy Transparent?
O Detalhe � que os ip's est�o em v�rias sub-redes
Exemplo
$IPTABLES -t nat -A PREROUTING -i eth1 -s ! 200.97.0.13 -p tcp --dport 80 -j REDIRECT --to-port 3128
$IPTABLES -t nat -A PREROUTING -i eth1 -s ! 192.168.2.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128


Ao ter um match na primeira regra, a segunda n�o � atingida...

Terei que usar -j RETURN?

[]'s Pedro




-- Esta mensagem foi verificada pelo sistema de antiv�rus e acredita-se estar livre de perigo.

---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a