Como fazer um Forwarding [RESOLVIDO]

john_master12
(usa Ubuntu)

Enviado em 27/09/2010 - 13:50h

e awe galerinha do mau seguinte vamo fazer uma pergunta [*****]... como fazer um forwarding

tipo assim configurei um squid aki so que a porta pop3 (25) e a porta smtp (110) estão passando pelo squid assim eu não consigo fazer o download do meus e-mails no outlook ou melhor dizendo a empresa não consegue... por favor alguem tem a solução para meu problema...

vlw

renato_pacheco
(usa Debian)

Enviado em 27/09/2010 - 14:27h

Velim... primeiro: POP3=110 e SMTP=25! Segundo: o squid filtra porta 80 apenas, a não ser q vc tenha configurado o seu cliente d e-mail (ou o seu sistema operacional) pra acessar diretamente no proxy.

john_master12
(usa Ubuntu)

Enviado em 27/09/2010 - 14:54h

entum eu errei as portas desculpa a falta de atenção... mas realmente foi configurado junto no iptables.. tenho que fazer o forward ... eto apanhando aqui... pelo tutoriais que eu li.... pelo jeito tenhu que fazer maquina por maquina


iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 25 -j DNAT --to-dest 192.168.0.2
iptables -A FORWARD -p tcp -i eth0 --dport 25 -d 192.168.0.2 -j ACCEPT

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 110 -j DNAT --to-dest 192.168.0.2
iptables -A FORWARD -p tcp -i eth0 --dport 110 -d 192.168.0.2 -j ACCEPT


tem um jeito mais pratico

wagner_guitar
(usa Ubuntu)

Enviado em 27/09/2010 - 15:04h

1° como eh que ta o cenario ai??
Tipo que faixa ta o servidor e a lan pra eu entender o teu problema direito?

renato_pacheco
(usa Debian)

Enviado em 27/09/2010 - 15:10h

Ou, DNAT num tem nada a v com o q vc quer. Veja, então, no seu firewall, se tá liberado o FORWARD pra porta 53, 25 e 110.

john_master12
(usa Ubuntu)

Enviado em 27/09/2010 - 15:14h

vamo lah e assim..
configurei um servidor proxy com DCHP server aki... em uma empresa o dono esta reclamando que as pessoas esta acessando coisa que não deve em horario de trampo....
traquilinho configurei belezinha...o proxy juntamente com DHCP esta funcionando que uma beleza... só que quando eu tento baixar os e-mails no outlook pela porta pop e pela porta smtp
num baixa....o servidor esta bloqueando

john_master12
(usa Ubuntu)

Enviado em 27/09/2010 - 15:17h

oia a nilbage... esqueci o comando para ver as portas bloqueadas

wagner_guitar
(usa Ubuntu)

Enviado em 27/09/2010 - 15:20h

iptables -nL

john_master12
(usa Ubuntu)

Enviado em 27/09/2010 - 15:25h

iptables -nL
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

renato_pacheco
(usa Debian)

Enviado em 27/09/2010 - 15:27h

Eu quero saber como q vc configurou esse squid: é transparente ou não? Jogue a saída do comando abaixo:

# iptables -t nat -nL

john_master12
(usa Ubuntu)

Enviado em 27/09/2010 - 15:35h

Parte do arquivo squid.conf

respondendo a pergunta e transparent

sei lah porque inferno eu num consigo postar o restante do arquivo

#/etc/squid/squid.conf _________________ Arquivo de Diretorio_
#_____________________Configuracao Squid__________________
#_____________________Por Jonathan Rodrigues______________
#_____________________john_master12@hotmail.com___________
#____________________________________________

http_port 192.168.0.253:3140 transparent
visible_hostname proxycoesa
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
cache_mem 1024 MB

renato_pacheco
(usa Debian)

Enviado em 27/09/2010 - 15:40h

Se é transparente, a culpa não é do squid, pois os servidores dos e-mail não passam por ele. O problema tá no seu firewall ou alguma config semelhante. Vc já digitou esse comando abaixo?

# echo 1 > /proc/sys/net/ipv4/ip_forward

Ele permite q os pacotes sejam encaminhados.