Squid Portas!!!

rodrigogl
(usa Ubuntu)

Enviado em 21/05/2009 - 14:27h

como faço para liberar portas TCP e UDP no squid para programas tipo receitanet entre outros?
vlw
abraçoss!!

terranova
(usa Debian)

Enviado em 21/05/2009 - 14:57h

Neste caso vc tem que alterar o firewall para que o receitanet não passe pelo squid.
iptables -t nat -A PREROUTING -i eth0 -s !200.201.174.0/24 -p tcp --dport 80 -j REDIRECT --to-ports
3128
Utilizo esta regra no meu firewall e não tem problemas com o receitanet.

rodrigogl
(usa Ubuntu)

Enviado em 21/05/2009 - 15:04h

tá mas esse tipo de regra serve para outros programas tbm?
como faço para liberação de qualquer porta que eu quizer?

terranova
(usa Debian)

Enviado em 21/05/2009 - 15:13h

Esta regra redireciona apenas a porta 80 para o squid que roda na porta 3128, as outras portas neste caso não estão passando pelo squid.

rodrigogl
(usa Ubuntu)

Enviado em 21/05/2009 - 15:20h

blz
é só digitar essa regra no squid?
onde eu digito essa regra?

rodrigogl
(usa Ubuntu)

Enviado em 21/05/2009 - 15:23h

blz
é só digitar essa regra no squid?
onde eu digito essa regra?

rodrigogl
(usa Ubuntu)

Enviado em 21/05/2009 - 15:39h

blz
é só digitar essa regra no squid?
onde eu digito essa regra?

rodrigogl
(usa Ubuntu)

Enviado em 21/05/2009 - 16:45h

blz qdo eu digito essa regra muda o !200.201... para cd tmp.201...
sabe o que está errado?

volcom
(usa Debian)

Enviado em 21/05/2009 - 16:54h

Cara,

Veja esse script para o iptables, tem essas regras que você precisa:

http://www.vivaolinux.com.br/script/FirewallIptables.sh

Abraço!

richardandrade
(usa Debian)

Enviado em 21/05/2009 - 21:37h

Lembrando que existe várias formas de utilizar o iptables para diversas formas no seu caso segue as regras:

(essa regra deverá ser colocada antes da regra de redirecionamento do proxy transparente)

#iptables -t nat -A PREROUTING -p tcp --dport 80 -s 200.201.174.0/24 -j RETURN

(essa regra redirecionará qualquer acesso a porta 80 exceto os ips 200.201.174.0/24 para a porta 3128 )

#iptables -t nat -A PREROUTING -p tcp --dport 80 -s !200.201.174.0/24 -j REDIRECT --to-port 3128

valeu e abraço.

rodrigogl
(usa Ubuntu)

Enviado em 22/05/2009 - 14:54h

ok
agora eu não sei onde eu coloco essa regra.
no squid não achei nada de iptables
já tentei no console tbm e não consegui
onde eu coloco a regra?

volcom
(usa Debian)

Enviado em 22/05/2009 - 15:15h

Amigo,

Squid é uma coisa e iptables é outra...

Pesquise sobre a funcionalidade de ambos trabalhando em conjunto.

São pacotes diferentes que tem suas funções e configurações separadas.

Boa sorte com a pesquisa!