Direcionando navegação para eth específica com squid

eritonalmeida
(usa Debian)

Enviado em 05/05/2011 - 13:57h

vc limpou as tabelas, as rules e as rotas antes de testar como eu falei?

ta usando script para inserir as regras? se tiver posta aqui

do_morro
(usa Debian)

Enviado em 05/05/2011 - 14:01h

Apaguei todas as regras antes de fazer isso.

Estou subindo as regras manualmente. Quando estiver funcionando coloco num script.

No momento está rodando apenas o Masquerade para a navegação.


Att

Paulo

GustavinhoO
(usa Debian)

Enviado em 05/05/2011 - 16:41h

amigo o firewall le de cima para baixo

vc fala pra ele mandar tudo que vir da porta 80 para o squid passando por ele

depois precisa dar um POSTROUTING para o ip do seu servidor que vai aceitar porta 80

seria assim

iptables -t nat -A POSTROUTING --(interface de saida do squid)-p tcp --dport 80 DNAT --to (ipdoservidor):(porta)

testa la

do_morro
(usa Debian)

Enviado em 06/05/2011 - 10:00h

Deixa eu ver se entendi...

Primeiro eu uso a regra:

iptables -t nat -A PREROUTING -s 172.0.0.0/24 -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

e depois:

iptables -t nat -A POSTROUTING -o eth2 -p tcp --dport 80 DNAT --to 200.x.x.x:3128

É isso?


Paulo

jmuramatsu
(usa Ubuntu)

Enviado em 07/12/2011 - 15:09h

Olá Do_morro

Você conseguiu resolver o problema? Estou com o mesmo problema que você, marco, adiciono no iproute e ele não usa somente a tabela que seto.

Valeu

jmuramatsu
(usa Ubuntu)

Enviado em 09/12/2011 - 16:20h

Aí é que está o X da questão, também estava digitando as configs "na mão" (console) e ia vendo se dava certo pra passar pro script do firewall, quando digitava não dava certo, depois que adicionei as mesmas configs no script começou a funcionar, não sei por que, tente colocar no script e ver se funciona.