Todor Belev wrote:
> Chudesno PAvka,
> Blagodaria i na Gerogi za ideiata.
> Obache tova deto mi go davash ti ne stava iasno kak tochno da se polzva - da 
> markiram paketa na osnovanie user-a li , ili procesa i sled tova da go prekaram prez 
> redirektvane na iptables ??
> Ami ako se smeni usera ?
> Ami ako se smeni browsera ?
> 
> Vsyshnost tova koeto dava georgi kato REDIRECT e chasten sluchai na DNAT kogato 
> stava vypros za lokalen port - da raboti no e pochti syshtoto...
> 
> Ili dokolkoto razbiram Pavel, trebe za da ne se poluchava vtorichnoto zavyrtane na 
> squida prez OUTPUT ruleto koeto redirektva vsychnost pak kym sebe si, da polzvam 
> niakakvo markirane na generiraneto ot SQuida paketi - obache kak v cialata kartinka 
> da se poluchi tova ?
> Krainiat efekt e mejdu drugoto Access deny kato otgovor ot Squida vypreki che 
> politikata na http_access allow all.

Porsto ukazhi paketite generirani ot squid user-a da ne se matchvat.

iptables .... --owner ! squid .... -j REDIRECT .....


-- 
Georgi Chorbadzhiyski
http://georgi.unixsol.org/

============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================

Reply via email to