Altere em seu firewall:
# Encaixe para Conectividade Social
${fwcmd} add 63000 skipto 65000 all from any to 200.201.174.0/24
${fwcmd} add 63001 skipto 65000 all from any to 200.201.173.0/24
${fwcmd} add 64000 forward 127.0.0.1,3128 tcp from any to any dst-port 80 via
fxp1 setup keep-state
${fwcmd} add 65000 divert natd all from any to any via interface
Rodrigo escreveu:
Olá amigos,
Tenho um servidor com squid instalado e funcionando perfeitamente.
Estou com um problema e não estou conseguindo resolver.
Todo e qualquer usuário consegue acessar a conectividade social da caixa
(pela web) utilizando o proxy do squid.
Mas toda vez que é preciso executar o programa da conectividade social da
caixa (aquele que é instalado na máquina local) e é preciso retirar o proxy
do navegador (além é claro de desabilitar o msn e skype).
Essa situação incomoda o usuário de tirar habilitando e desabilitando o
proxy a todo momento.. (quando precisa utilizar a conectividade pela web,
habilita o proxy no navegador. quando precisa utilizar o programa da
conectividade instalado na máquina, tem que desabilitar o proxy).
Gostaria de saber se tem como fazer com que o programa da caixa funcione
mesmo com o proxy habilitado, para não ter mais que ficar nessa situação de
habilita e desabilita o proxy.
Aí vai um firewall para analisar.
# Conectividade Social da Caixa
${fwcmd} add 100 allow tcp from 192.168.0.0/24 1024-65535 to
200.201.174.0/24 80
${fwcmd} add 101 allow tcp from any to 200.201.174.0/24 80
${fwcmd} add 102 allow tcp from any to 200.201.174.0/24 443
${fwcmd} add 103 allow ip from any to 200.201.173.0/24 80
${fwcmd} add 104 allow ip from any to 200.201.173.0/24 443
${fwcmd} add 105 allow ip from any to 200.201.173.68 80
# Encaixe para Conectividade Social
${fwcmd} add 106 allow log all from any to 200.201.174.0/24 80 via
fxp1
${fwcmd} add 107 forward 127.0.0.1,3128 tcp from any to any dst-port
80 via fxp1 setup keep-state
Essas regras funcionam mas dessa forma (habilita proxy para navegar na
web... desabilita o proxy para utilizar o programa da caixa)..
Ou alguma regra está errada ou está incompleta.
Obrigado pela ajuda. Aguardo respostas.
-
Abra sua conta no Yahoo! Mail, o único sem limite de espaço para
armazenamento!
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd