Liberação total forma correta ? [RESOLVIDO]

DouglasMenger
(usa XUbuntu)

Enviado em 15/03/2013 - 12:10h

Amigos,

Tenho um servidor firewall com proxy (iptables\squid) funcionando normalmente, porem surgiu a necessidade de fazer uma liberação geral de todoas as portas e tambem navegação de internet fora do squid para uma unica maquina, então reservei um IP para a maquina usando meu DHCP, depois apliquei a seguinte regra no iptables.

iptables -A FORWARD -s 192.168.0.14 -j ACCEPT
iptables -t nat -A PREROUTING -i $INTERNA -p tcp -s 192.168.0.14 -j ACCEPT

Sei que esta funcionando normalmente e navegando fora do proxy, mas ainda tenho duvidas se esta maneira e a mais correta de fazer esse tipo de liberação geral.

Alguem sabe me responder ?

DouglasMenger
(usa XUbuntu)

Enviado em 23/08/2013 - 13:42h

Depois de fazer alguns testes descobri que usando a regra abaixo consigo fazer uma liberação geral para um ip especifico na rede.

iptables -A FORWARD -s 192.168.0.40 -j ACCEPT

Acredito que esta seja a forma correta.