gracias por ese dato. Te cuento que asimismo no sale porque aparentemente hace otros laburitos y sale tambi�n busca por otros puertos. Asimismo ese dato me sirvi� para sacar msn.
Gracias
Osvaldo
On Sun, 25 May 2003 05:43:25 -0300 <[EMAIL PROTECTED]> wrote:
BLah!
iptables -t nat -A POSTROUTING -p tcp --dport 8061 -j MASQUERADE
es lo mismo.... ja que si pones DNAT te va a cambiar el destino :-D y no va a hacer un joraqca, en todo caso necesitas poner SNAT :-) para cambiar el source..
saludos!
-Jx
PD: el HOWTO de iptables est'a re bueno! o usa shorewall... nose :-) se feliz
--
Jose Luis Diaz - [EMAIL PROTECTED] /"\ ASCII Ribbon Campaign
GNU/Linux Registered User #138499 \ / No HTML in mail or news!
RTFM! - http://rtfm.org.ar X
"Kernel Panic - No signature found" / \
-- Mensaje Original --
Enviado por: Osvaldo Javier Luciani <[EMAIL PROTECTED]>
Fecha: 25/05/2003 02:43:20
Para: <[EMAIL PROTECTED]>
T�tulo: [LUG.ro] Sacar el puerto 8061 por el 3128...
Hola a todos:
En la �ltima reuni�n del LUGRO me inform� acerca de c�mo hacer para conectar el chat de viarosario.
En un principio estuve usando la siguiente cadena de iptables que me permit�a salir y entrar por cualquier puerto:
iptables -A POSTROUTING -t nat -j MASQUERADE.
Como sufr� serios ataques, el problema se solucion� cuando levant� esa regla. Ahora bien: las m�quinas internas a la red salen a trav�s del squid por el puerto 3128 pero para quienes se conectan al chat de viarosario necesito poder salir de laguna manera por el puerto 8061.
Una idea que me tiraron fue
iptables -t nat -A POSTROUTING -p tcp --dport 8061 -j DNAT --to-destination 192.168.0.1:3128.
La regla tiene un problema de argumento inv�lido (creo que DNAT va con PREROUTING y SNAT con POSTROUTING Y OUTPUT).. Hice varias pruevas pero no hubo caso.... Incluso vi por google como hacer un proxy transparente con squid e iptables, trat� de aplicar esa idea ac� y no funcion�.
�Alguna idea?
Gracias
PD:voy a terminar aprendiendo iptables sin querer.
_________________________________________________________________
Tutopia - Acceso a Internet r�pido, f�cil y a los mejores precios.
http://www.tutopia.com
_______________________________________________
Lugro mailing list
[EMAIL PROTECTED]
http://www.lugro.org.ar/mailman/listinfo/lugro
__________________________________________________
Todav�a no ten�s tu Ciudad Internet Mail? Obtenelo ahora! - http://webmail.ciudad.com.ar
Descarg� Gratis el nuevo Internet Explorer 6.0, el mejor software para actualizar tu PC.
http://www.ciudad.com.ar/ar/servicios/ie/
_______________________________________________ Lugro mailing list [EMAIL PROTECTED] http://www.lugro.org.ar/mailman/listinfo/lugro
_________________________________________________________________
Tutopia - Acceso a Internet r�pido, f�cil y a los mejores precios. http://www.tutopia.com _______________________________________________ Lugro mailing list [EMAIL PROTECTED] http://www.lugro.org.ar/mailman/listinfo/lugro
