liberar e redirecionar porta 9090 no squid

mnoliveira
(usa Ubuntu)

Enviado em 21/05/2010 - 15:36h

Boa tarde pessoal,

Configurei um servidor proxy com as seguintes características:

ubuntu 8.1, squid e dhcp3
placa eth0 (ip auto 192.168.0.157) - ligada ao modem velox
placa eth1 - subrede 192.168.0.254
placa eth2 - subrede 192.168.1.254
utilizo as seguintes regras para impedi acesso entre subredes :
iptables -A FORWARD -s 192.168.0.0/24 -d 192.168.2.0/24 -j DROP
iptables -A FORWARD -s 192.168.2.0/24 -d 192.168.0.0/24 -j DROP

Um circuito de câmera está sendo monitorado pela estação de ip 192.168.0.166. O Técnico orientou que liberássemos as portas 9000,9001,9002 e 9090 no servidor para ter acesso às imagens pela internet.

Ligando o modem velox diretamente na estação já conseguimos ter acesso às imagens via internet, porém conectando a estação na eth1 do servidor proxy não estamos conseguindo. Alguem saberia orientar-me a liberar as portas 9000,9001, 9002 e 9090 no squid e redirecionar o pedido na eth0 para a estação 192.168.0.166 ligada à eth1?

Muito grato,

--------------------------------------------------------------------------------

irado
(usa XUbuntu)

Enviado em 21/05/2010 - 16:16h

não é com o squid, que só trabalha com http/https/ftp (quando não transparente). O que vc busca é redirecionamento.

Opinião pessoal: se estabelecer politicas como DROP essas suas regras de FORWARD são inúteis.

também acho que há algo incorreto na sua conexão velox, talvez vc tenha colocado ip-addr na mesma classe da sua rede interna para fins apenas de formulação do problema.

enfim, não tenho uma receita prontinha aqui, mas vc pode ler aqui:

http://under-linux.org/blogs/magnun/%5Bdica%5D-problema-comum-no-redirecionando-com-iptables-nat-sna...

e também aqui: http://www.ossramblings.com/ip_tables_trickery que (creio) vão ajudar vc a formular essas regras.

ah, sim.. se buscar aqui mesmo no VOL artigos sobre redirecionamento iptables vai encontrar bastante coisa útil.

mnoliveira
(usa Ubuntu)

Enviado em 22/05/2010 - 18:06h

Agradeço a atenção e orientação bibliográfica. Vou estudar um pouquinho e ver o que consigo.