Re: problema con proxi transparente
como sabes, que este script se esta ejecutando.
para mi la mejor forma es separar el script y ejecutarlo.
y ponte mensajes para saber si es que esta correndo
saludos....
On Fri, Apr 4, 2008 at 2:15 PM, Marco Rodriguez <mardebrod@hotmail.com> wrote:
>
> Hola a todos he estado intentando configurar un proxi transparente y he seguido las indicaciones al pie de la letra en cuanto al uso de iptables pero no funciona, quisiera saber si hay algo más que configurar aparte de iptables. Estoy trabajando con el debian, version estable, ya instale mi squid y he probado el acceso desde otra maquina como un proxi normal y funciona, pero cuando intento hacerlo de forma transparente falla.he buscado muchas ayudas en internet y todas me dicen lo mismo. mi scrip es el siguiente:
>
> #!/bin/sh
> ## SCRIP de IPTABLES
> echo -n Aplicando reglas de Firewall...
>
> ## FLUSH de reglas
> echo 1> /proc/sys/net/ipv4/ip_forward
>
> iptables -F
> iptables -X
> iptables -Z
> iptables -t nat -F
>
> ## Establecemos politicas por Defecto
> iptables -P INPUT ACCEPT
> iptables -P OUTPUT ACCEPT
> iptables -P FORWARD ACCEPT
> iptables -t nat -P PREROUTING ACCEPT
> iptables -t nat -P POSTROUTING ACCEPT
>
> ## Empezamos a filtrar
> # eth0 nic conectada al recter
> # eth1 nic conectada a la LAN
> # Dejamos el localhost
> iptables -A INPUT -i lo -j ACCEPT
>
> # Al firewall tenemos acceso desde la red local
> iptables -A INPUT -s 192.168.2.0/24 -i eth1 -j ACCEPT
>
> # Ahora hacemos enmascaramiento de la red local y activamos
> # el bit de FORWARDING
> iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE
>
> # cerramos los accesos indeseados de la calle
> #iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP
> #iptables -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP
>
> #iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 10000 -j DROP
>
> echo "Ok. ahora verifica con iptables -L -n"
> # Fin
>
> gracias de antemano por sus sugerencias.
> _________________________________________________________________
> Blog your life in 3D with Windows Live Writer.
> http://www.windowslive.com/overview.html?ocid=TXT_TAGLM_Wave2_wl_writer_022008
>
--
--------------------------------------------------------
----------------------- ramirex ---------------------
[powered by Linux]
---------------------------------------------------------
weblog:
http://ajayu.memi.umss.edu.bo/ramirex/
GPG Key ID: F36F6F8C
Reply to: