Liberar alguns ips para VPN [RESOLVIDO]

carlosmgn1
(usa Ubuntu)

Enviado em 26/10/2008 - 21:51h

Já fiz algumas tentativas por aki mas sem sucesso. Gostaria da ajuda de vcs para saber como faço para alguns computadores da rede não passar pelo proxy via iptables. Estou usando proxy transparente, mas uma pergunta eu fazendo isto não terei controle mas sobre esse usuário não é? Pois esses usuários necessariamente usam VPN e o proxy não aceita coneção via IPSec. Não tenho a quantidade necessaria de linhas telefonicas para q esses clientes façam a conexão discada, além ficar cara. Será q infelizmente não terei como bloquear o q acessam?

notrace
(usa Slackware)

Enviado em 01/11/2008 - 11:25h

Se você estiver com o proxy transparente configurado, é só liberar o ip na linha do PREROUTING.

iptables -t nat -A PREROUTING -s <ip_liberado> -j ACCEPT

Assim você irá liberar esse ip para não passar mais pelo proxy, toda solicitação que chegar no iptables vindo desse ip ele deixara sair direto, sem redirecionar para o proxy.

notrace :)