PROBLEMA NA NET.....

thiagomgt
(usa Debian)

Enviado em 09/07/2008 - 11:21h

Galera.. estou um 1 duvida e 1 problema, espero q vcs me ajudem:
1 Duvida: Antes utilizava a regra
iptables -t nat -A PREROUTING -i $LAN -d ! 200.201.0.0/16 -p tcp --dport 80 -j REDIRECT --to-ports 3128 para direcionar as chamada da porta 80 para o SQUID. Quando fui reinstalar o meu firewall não funcionou essa regra, só funcionou qndo coloquei:
iptables -t nat -I PREROUTING -i $LAN -d ! 200.201.0.0/16 -p tcp --dport 80 -j REDIRECT --to-ports 3128

Qual a diferença do nat -A para nat -I ?????

1 Problema: Esses dias notei a internet extremamente lenta, e tudo me levava a crer que erra algo com o DNS, pois dava algumas vezes time out da resposta do DNS, ou carregava a pagina + muito lento.. troquei no resolv.conf varios DNS, + nada.. ai tive q fazer um teste no squid e tirei o redirecionamento do firewall para o squid, e ADVINHA.. a net ficou perfeita.. rapida.. ou seja, qndo transfiro para o squid fica lentão... SERÁ Q TEM ALGO A VER COM ESSE NAT -I??????????

msscesario
(usa Debian)

Enviado em 09/07/2008 - 11:49h

O man iptables resolveria se caso, porém ...

-I a regra e adicionada no cabeçalho da tabela ou contrario do -A que fica no meio da tabela ...

-I prioridade 0
-A prioridade 1

inte

agk
(usa Debian)

Enviado em 09/07/2008 - 15:52h

-A adiciona a regra ao final e
-I insere a regra no começo.