Conectividade Social e Conexão Segura - Resolvido!

Publicado por Ivo Sampaio Corrêa Júnior em 27/03/2007

[ Hits: 11.803 ]

0 0

Denuncie Favoritos Indicar Impressora

Conectividade Social e Conexão Segura - Resolvido!

Conectividade Social

Tirar o proxy transparente:

iptables -t nat -I PREROUTING -i eth0 -d 200.201.174.0/24 -p tcp --dport 80 -j REDIRECT --to-port

iptables -t nat -A PREROUTING -i eth0 -d internetcaixa.caixa.gov.br -p tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -d www.caixa.gov.br -p tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -d www1.caixa.gov.br -p tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -d cmt.caixa.gov.br -p tcp --dport 80 -j ACCEPT

Deixar o IP da CEF passar direto pra rede interna:

iptables -I FORWARD -p tcp --dport 80 -s 192.168.0.0/24 -d 200.201.174.0/24 -j ACCEPT

Liberar programas Conectividade:

iptables -I FORWARD -p tcp --dport 21 -d 200.201.174.207 -j ACCEPT
iptables -I FORWARD -p tcp --dport 80 -d 200.201.174.207 -j ACCEPT
iptables -I FORWARD -p tcp --dport 20001:20005 -s 200.201.174.207 -j ACCEPT
iptables -I FORWARD -p tcp --dport 20000:20019 -d 200.201.174.207 -j ACCEPT
iptables -I FORWARD -p tcp -s 200.201.174.207 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -I PREROUTING -d 200.201.174.207 -j ACCEPT
iptables -t nat -I PREROUTING -s 200.201.174.207 -j ACCEPT
iptables -A INPUT -i eth1 -p udp -s 200.201.174.207 -j ACCEPT
iptables -A INPUT -i eth0 -p udp -s 200.201.174.207 -j ACCEPT
iptables -A OUTPUT -p tcp --destination-port 2631:2631 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 2631:2631 -j ACCEPT

Outras dicas deste autor

Nenhuma dica encontrada.

Leitura recomendada

Como configurar o Apache para rodar uma aplicação WSGI básica

Manual de instalação do giFT (traduzido)

Monitoramento de rede com aviso sonoro

Conheça o Succi Linux

Tutorial - Virtual Network User Mode Linux

Comentários

[1] Comentário enviado por smrabelo em 16/04/2007 - 20:40h

Como vc configurou o navegador ? no meu caso uso o IE 6.0.

0 0