Liberar uma faixa de ip do firewall [RESOLVIDO]

divaldofontan
(usa Ubuntu)

Enviado em 18/03/2010 - 23:21h

Boa noite pessoal, estou querendo fazer uma range, que libere uma faixa de ip para ela não passar pelo proxy.

Estou usando essa range antes do redirecionamento, mas ta dando erro de sintaxe

$iptables -t nat -A PREROUTING--src-range 192.168.0.1-192.168.0.79 -i $IF_INTERNA -p tcp --dport 80 -j REDIRECT --to-port 3128
$iptables -t nat -A PREROUTING--src-range 192.168.0.1-192.168.0.79 -i $IF_INTERNA -p udp --dport 80 -j REDIRECT --to-port 3128

$iptables -t nat -A PREROUTING--src-range 192.168.0.100-192.168.0.253 -i $IF_INTERNA -p tcp --dport 80 -j REDIRECT --to-port 3128
$iptables -t nat -A PREROUTING--src-range 192.168.0.100-192.168.0.253 -i $IF_INTERNA -p udp --dport 80 -j REDIRECT --to-port 3128


Nesse caso, eu quero liberar do 192.168.0.80 ao 99 para não passar pelo proxy.

Fico no aguardo, uso ubunto server 9.1

msn: divaldofontan@hotmail.com

JhoniVieceli
(usa Debian)

Enviado em 18/03/2010 - 23:41h

eu acho que vc esquecceu de dar espaco entre a palavra PREroutiNG e --src-range

$iptables -t nat -A PREROUTING --src-range 192.168.0.1-192.168.0.79 -i $IF_INTERNA -p tcp --dport 80 -j REDIRECT --to-port 3128

Diede
(usa Debian)

Enviado em 18/03/2010 - 23:46h

E, esqueceu de definir o módulo (iprange):

iptables -t nat -A PREROUTING -m iprange --src-range 192.168.0.1-192.168.0.79 -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

divaldofontan
(usa Ubuntu)

Enviado em 19/03/2010 - 00:03h

Obrigado pessoal, consegui resolver com a ajuda de vcs