Re: [M] ódio ao NAT, yes F rwading de portas!!!

Em 10/07/07, Denis <denismpa@gmail.com> escreveu:

Em 10/07/07, Marcelo Castilho Manzano<manzano.marcelo@gmail.com > escreveu:
> Gente,
>  Vou fazer o curso de firewall "Iptables" na http://www.clublinux.com.br/
> (inclusei gostaria até que vocês fizessem algum tipo de comentário se a
> escola é boa)
>  Porém por enquanto não manjo nem 5% do iptables...apenas sei que tem 3
> tabelas...que vc pode configurar DROP ACCEPT para determinada porta/serviço
> que vc queira...enfim o basicão porém preciso de um help urgente pois
> preciso configurar  a rede daqui da empresa com o proxy squid...
>  Como o squid só trabalha sobre FTP e HTTP....através dele não consigo
> liberar a saída e entrada dos pacotes do meu servidor de e-mail(pop3/smtp)
> via IPTABLES.
>  Tenho hoje em minha rede:
>
>  Distribuição do servidor: debian4
>  Ip Internet(eth0 - do servidor): 201.63.123.xxx
>  IP rede local(eth1 - do servidor): 192.168.0.1
>  Ip do POP3 do servidor de e-mail: 200.220.150.100 ( o servidor de e-mail é
> de um provedor e fica fora da empresa, não é controlado por mim)
>  IP do SMTP do servidor de e-mail: 200.220.150.100 ( o servidor de e-mail é
> de um provedor e fica fora da empresa, não é controlado por mim)
>
>  Será que alguém poderia me passar os comandos pra configurar isso que tô
> querendo..
>  A idéia é deixar tudo fechado e liberar somente os site que a diretoria me
> informar..
>  Preciso de algo pro usuário não conseguir navegar se retirar a configuração
> do proxy do navegador...
>
>  Obrigado a todos....(não me levem a mal não estou sendo folgado
> não....podem ver no
>  histórico da lista, já mandei e-mail de enchorrada pra ver se eu
> entendia....porém sem exito..
>
>  abraço a todos
>

O squid está na mesma máquina que é o gateway?

> |--------------------------------------------------|
> |    Marcelo Manzano                    |
> |     Cel.99603104                          |
> |    manzano.marcelo@gmail.com  |
> |--------------------------------------------------|

Denis Anjos