[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Duvida Iptables



E ai Pessoal,

Despois de pesquisar muito no santo google nao consegui encontrar a solução. O problema é o seguinte. Estou implementando um servidor Debian Etch + iptables 1.3.6 + squid 2.6.5 ( transparent ) e o problema esta sendo no uso do MSN ( os chefes tem que usar ) o mesmo nao funciona de forma transparente. adicionei no proxy a seguite linha:

http_port 3128 transparent

e o meu iptables esta da seguinte forma OBS: eth1 ligada rede interna, eth0 ligada adsl( velox ):

#!/bin/bash
IPTABLES=/sbin/iptables
REDEINTERNA=10.0.0.0/8
MODPROBE=/sbin/modprobe
echo "1" > /proc/sys/net/ipv4/ip_forward
$IPTABLES -F
$IPTABLES -t nat -F
$IPTABLES -t mangle -F

##############################
#########################
##              HABILITANDO MODULOS                  ##
#######################################################
$MODPROBE ip_tables
$MODPROBE iptable_filter
$MODPROBE iptable_mangle
$MODPROBE iptable_nat
$MODPROBE ipt_MASQUERADE
$MODPROBE ip_conntrack_ftp
$MODPROBE ip_nat_ftp

#######################################################
##                     POLITICAS  ( ESTAO ASSIM SO PARA TESTES                                        ##
#######################################################
$IPTABLES -P INPUT ACCEPT
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

#######################################################
##                     NATS                                                                                                            ##
#######################################################
# PROXY TRANSPARENTE
$IPTABLES -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

# REGRA DIRECIONAMENTO DEMAIS CONEXOES
$IPTABLES -t nat -A POSTROUTING -s $REDEINTERNA -o ppp0 -j MASQUERADE

O que pode estar acontecendo? Desde já agradeco a todos.


Novos endereços, o Yahoo! que você conhece. Crie um email novo com a sua cara @ymail.com ou @rocketmail.com.
Reply to: