Enviado em 28/10/2008 - 19:32h
Minha dúvida é o seguinte:
Todos hj falam sobre proxy transparente sei que pois é bem melhor mas a porcaria do iptables é que dificulta a vida (para alguns) Já tive lendo a respeito dele diversos tutos e até o manual, mas infelizmene a maioria são complexos por isto prefiro usar o proxy sem ser transparente a não ser q surja uma luz no iptables. Já tentei o Firestarter, tirei todas as configurações do Iptables, mas quando inicio o Firestarter para o compartilhamento com a internet. Preciso liberar algumas portas do iptables, especificamente a porta 23000, acesso ao SIAFI, tb tenho que fazer 5 computadores não passarem pelo iptables/proxy, pois estas precisam acessar VPN e o proxy/firewall não deixam. Alguém pode dar uma luz a respeito de como devo proceder. No momento minha rede está funcionando normal mas sem o acesso SIAFI e sem VPN. Só precisaria de um roteiro para seguir para q a regra do iptables funcione ou eu consiga fazer o compartilhamento somente pelo squid e tb que os clientes não mudem a configuração no Mozilla,Firefox ou IE para acessarem sem passar pelo proxy. Fico no aguardo
Todos hj falam sobre proxy transparente sei que pois é bem melhor mas a porcaria do iptables é que dificulta a vida (para alguns) Já tive lendo a respeito dele diversos tutos e até o manual, mas infelizmene a maioria são complexos por isto prefiro usar o proxy sem ser transparente a não ser q surja uma luz no iptables. Já tentei o Firestarter, tirei todas as configurações do Iptables, mas quando inicio o Firestarter para o compartilhamento com a internet. Preciso liberar algumas portas do iptables, especificamente a porta 23000, acesso ao SIAFI, tb tenho que fazer 5 computadores não passarem pelo iptables/proxy, pois estas precisam acessar VPN e o proxy/firewall não deixam. Alguém pode dar uma luz a respeito de como devo proceder. No momento minha rede está funcionando normal mas sem o acesso SIAFI e sem VPN. Só precisaria de um roteiro para seguir para q a regra do iptables funcione ou eu consiga fazer o compartilhamento somente pelo squid e tb que os clientes não mudem a configuração no Mozilla,Firefox ou IE para acessarem sem passar pelo proxy. Fico no aguardo
