On Fri 24 Jul 2009 19:04:32 enrique flores bautista wrote: [cut] > iptables -t nat -A PREROUTING -s <red_interna> -d ! <red_interna> -p tcp > --dport 443 -j REDIRECT --to-ports 3128 > > ==> pero aqui pasa un pequeño detall sale un error... es decir el squid no [cut]
Squid é um proxy HTTP (apesar de suportar mais extensões e protocolos), o correto e seguro mesmo é direcionar *apenas* o que for HTTP p/ o proxy, assim fica fácil resolver o seu problema: -t nat -A PREROUTING -s <SQUID_IP> -p tcp --dport 80 -j ACCEPT -t nat -A PREROUTING -s <red_interna> -p tcp --dport 80 -j REDIRECT --to-port 3129 e no FORWARD da sua rede, algo como: -A FORWARD -s <red_interna> -j ACCEPT -A FORWARD -d <red_interna> -m state --state RELATED,ESTABLISHED -j ACCEPT não se esqueça do MASQUERADE (já que usa RFC1918). -- Herbert --~--~---------~--~----~------------~-------~--~----~ GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected] -~----------~----~----~----~------~----~------~--~---
