bieniu gras napisał(a):
Witaj lista! hejka taka sprawa cala siec ma miec transparent proxy czyli: iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.1:8080 i smiga ale jak dac jednemyu ip w sieci zeby strony nie szly mu przez proxy tylko normalnie ??? jakas regula dla iptables z wylaczeniem danego ip ? !jakis_ip ??? podpowiedzcie prosze
Musisz w tablicy PREROUTING _przed_ powyższym wpisem umieścić jakiś wpis dotyczący danego IP, terminujący działanie łańcucha PREROUTING.
czyli przed powyższym dajesz np. iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -s $ip -j ACCEPT Pozdrawiam