ajuda com firewall (RESOLVIDO)

[dalveson]

vadinhodebian, sobre a conectividade social pensei em algo que talvez me der menos trabalho, que é passar somente o ip da pessoar que usa o conectividade por fora do proxy, so que tamnem nao to conseguindo, segue abaixo as regras
1-tentei colocar essa regra antes da regra que redireciona a porta 80 para a porta do squid
iptables -t nat -A POSTROUTING -s 192.168.0.8 -j MASQUERADE
2-tentei editar a regra de redirecionamento para a seguinte forma
iptables -t nat -A PREROUTING -p tcp -s ! 192.168.0.xxx --dport 3128 -j REDIRECT --to-port 80
3-tambem tentei editar denovo a mesma regra so que de outra maneira
iptables -t nat -A PREROUTING -i eth1 -s \! 192.168.1.53 -p tcp -to --dport 80 -j REDIRECT --to-port 3128

teria como vc me dar uma força?

att

[vadinhodebian]

Bom dia,

Como não tinha conhecimento sobre o assunto e fui pesquisar. Achei 2 link's interessantes, acho que você poderia dar uma olhada.

http://www.zago.eti.br/squid/conectividade-social.html
http://www.vivaolinux.com.br/dica/Desco ... e-conexao/

Ao meu ver as regras parecem estar corretas, talvez esteja faltando algo.

Até mais...

[dalveson]

opa vlw
vai ajudar muito, ja estou dando uma olhada

att

[spikey]

Sobre o Conectividade Social, creio que ele tenha problemas de passar pelo firewall, teste essas regras:

iptables -t nat -I PREROUTING -d 200.201.160.0/20 -j RETURN

iptables -t nat -I POSTROUTING -d 200.201.160.0/20 -j MASQUERADE

iptables -t filter -I FORWARD -d 200.201.160.0/20 -j ACCEPT

[dalveson]

opa vlw pela força irmao, vou testar, e o melhor de tudo é palmeirense parabens pelo bom gosto

abraços

[dalveson]

galera to precisando de uma força novamente, agora a bronk é redirecionar a porta 8080 para 0 ip 10 na minha rede, segue abaixo as maneiras que tentei e nao deu certo, o q ta comentado ja tentei tbm

#Redireciona portas para o servidor local
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 8080 -j DNAT --to 192.168.0.10
iptables -t nat -A POSTROUTING -d 192.168.0.10 -j SNAT --to 192.168.0.1
#iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 3306 -j DNAT --to 192.168.0.10
#iptables -t nat -A POSTROUTING -d 192.168.0.10 -j SNAT --to 192.168.0.1
#iptables -A PREROUTING -t nat -i eth1 -p tcp --dport 8080 -j DNAT --to 192.168.0.10:8080

abraços

[vadinhodebian]

Boa noite,

Achei interessante este link, que explica o problema:
http://www.vivaolinux.com.br/topico/net ... -portas-2/

E este outro link mostra como resolver :
http://www.vivaolinux.com.br/topico/Squ ... namento-13

Até mais...

[dalveson]

vlw vadinhodebian, tava tudo certo, o problema na realidade era o ip, é q o webservice ak so funciona com um ip especifico e eu nao sabia, vlw pela força

[vadinhodebian]

Boa noite,

Ok... que bom que funcionou. Edite o tópico para resolvido, desta forma aumentamos nossa base de conhecimento.

Até mais...