Hoffman Péter írta:
Iptablesben valami hasonló kell a transparent proxyhoz
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT
--to-port 3128
Szerintem hiába tiltasz a squidben bármit ha az nem a 80 felé hanem a 1863
felé megy,
Pont az lenne a lényeg, hogy nem tiltani szeretném, hanem hogy menjen a
dolog!
Szóval iptablesben kellene megoldani.
Már ha jól értelek
Találtam egy ilyent:
iptables -A friend-nat-up -d 207.46.0.0/16 -p TCP --dport 1863 -j ACCEPT
#msn
iptables -A friend-nat-up -d 207.46.0.0/16 -p TCP --dport 80 -j ACCEPT #msn
iptables -A friend-nat-up -d 65.54.239.0/24 -p TCP --dport 1863 -j ACCEPT
#msn
iptables -A friend-nat-up -d 65.54.0.0/16 -p TCP --dport 80 -j ACCEPT #msn
iptables -A friend-nat-up -d 65.54.179.0/24 -p TCP --dport https -j ACCEPT
#msn
iptables -A friend-nat-up -d crl.microsoft.com -p TCP --dport http -j ACCEPT
#msn
Ezek szerint ha nem megy a 1863 valószínüleg megy 80-ra
Köszönöm ezeket még megpróbálom!
Üdv.: Faragó Zsolt
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
