Regra Squid

1. Regra Squid

marcio_elifas
(usa Ubuntu)

Enviado em 22/01/2015 - 10:30h

Pessoal,

Como eu faço para um determinado IP externo passar "reto" pelo meu squid? Pois sempre que eu tento acessar a VPN deste IP da erro, quando desmarco o proxy funciona normalmente.
OBS: Uso proxy transparente nas máquinas!!!

0 0

Quote

2. Re: Regra Squid

saitam
(usa Slackware)

Enviado em 25/01/2015 - 21:46h

marcio_elifas escreveu:

Pessoal,

Como eu faço para um determinado IP externo passar "reto" pelo meu squid? Pois sempre que eu tento acessar a VPN deste IP da erro, quando desmarco o proxy funciona normalmente.
OBS: Uso proxy transparente nas máquinas!!!

Adicione esse regra no seu script firewall



iptables -A FORWARD -p tcp -m multiport --dports 80,443,8080 -s <ip_origem>:<ip_destino> -j ACCEPT

http://mundodacomputacaointegral.blogspot.com.br/
Twitter: http://twitter.com/@blogcomputacao
Facebook: http://www.facebook.com/BlogComputacao

0 0

Quote

3. Não foi

marcio_elifas
(usa Ubuntu)

Enviado em 26/01/2015 - 08:56h

Obrigado pelo retorno mas, não adiantou.

Eu utilizo proxy transparente nesse link, no meu outro link que tenho só o Iptables ele entra normalmente. Me mandaram a seguinte informação da empresa da VPN:

Para que o acesso VPN funcione em redes corporativas, alguns endereços,
portas e protocolos devem estar liberados em Firewall e Proxy.
Liberar no Proxy a URL:
vpn.xxxx.com.br
Liberar no Firewall:
IPs:
187.xx.xx.xx
200.xx.x.xx
Portas e Protocolos:
TCP/264 (Topology Download)
IKE
IPSEC and IKE (UDP on port 500)
IPSEC ESP (IP type 50) → OBS: É protocolo 50, e não porta 50!
IPSEC AH (IP type 51) → OBS: É protocolo 51, e não porta 51!
TCP/500 (if using IKE over TCP)
UDP 2746 (if using UDP encapsulation)
ATENÇÃO: No caso de Firewalls baseados em Linux, é preciso que o suporte aos
protocolos estejam com os módulos carregados ou compilados no Kernel.

0 0

Quote