iptables [RESOLVIDO]

marcoshauk
(usa Outra)

Enviado em 22/10/2009 - 07:37h

ola pessoal quero libera alguns ip para nao passar pelo proxy (squid) uso proxy transparente minha faixa de ip e bloqueada ai saio desbloqueando ip com o iptables -A FORWARD -s <ip> -j ACCEPT (passando pelo proxy) gostaria de saber qual linha de comando usar pra libera sem passar pelo proxy e onde deve inserir ela agradeco se houver uma responder

elgio
(usa OpenSuSE)

Enviado em 22/10/2009 - 07:56h

Não adianta nada tentar liberar no FORWARD, pois a regra de proxy transparente está no PREROUTING (antes do FORWARD).

Deves ter, em algum lugar, uma regra parecida com esta:
iptables -t nat -A PREROUTING -s REDEINTERNA -p tcp --dport 80 -j REDIRECT --to 3128 (ou -DNAT --to IP:3128)

Tens que colocar as regras de quem não deve passar pelo proxy antes disto:

iptables -t nat -A PREROUTING -s IP1 -j ACCEPT
iptables -t nat -A PREROUTING -s IP2 -j ACCEPT
...
iptables -t nat -A PREROUTING -s REDEINTERNA -p tcp --dport 80 -j REDIRECT --to 3128 (ou -DNAT --to IP:3128)

marcoshauk
(usa Outra)

Enviado em 22/10/2009 - 08:22h

mesmo inserindo essa linha antes da de baixo nao funcionou

iptables -t nat -A PREROUTING -s IP1 -j ACCEPT

iptables -t nat -A PREROUTING -s REDEINTERNA -p tcp --dport 80 -j REDIRECT --to 3128

elgio
(usa OpenSuSE)

Enviado em 22/10/2009 - 08:32h

Não funcionou signfica:

a) continuou usando o proxy mesmo assim
b) não navegou de forma alguma

Veja que para que navegue sem proxy, ai sim tu precisa ligar o roteamento, configurar regras no FORWARD e, talvez, realizar nat.

Achava que isto já estava funcionando...

marcoshauk
(usa Outra)

Enviado em 22/10/2009 - 09:02h

deu certo agora ta funcionando perfeitamente revisei as linhas e notei q tinha linha fora de posicao me ajudou muito agradeco a dica valeu mesmo!!!

pardalz
(usa Debian)

Enviado em 22/10/2009 - 10:39h

como vc fez amigo? estou com o mesmo problema.. nao estou conseguindo fazer funcionar nem a pau

pardalz
(usa Debian)

Enviado em 22/10/2009 - 10:39h

http://vivaolinux.com.br/topico/Squid-Iptables/IP-Passar-fora-do-proxy-(socorro)

pardalz
(usa Debian)

Enviado em 22/10/2009 - 11:27h

Vlw, ja consegui, tambem tive que mecher na ordem das regras..
[]'z

elgio
(usa OpenSuSE)

Enviado em 22/10/2009 - 11:29h

http://tchelinux.org/blog/?p=89
http://www.tchelinux.org/2009/cultura/slides/Iptables-Entenda.pdf

:-D