
R.S.P Andre
(usa Debian)
Enviado em 06/04/2010 - 15:33h
fala aee Leandro.
Cara tenta começar com esse scrip de firewall e ve se vai funfar.
se funfar vc começa a refazer o seu a partir dele.
echo "##################################################"
echo "########### Limpando as Regras ###################"
echo "##################################################"
iptables -F
iptables -t nat -F
########################################################
echo "##################################################"
echo "######## Ativando Roteamento de Pacotes ##########"
echo "##################################################"
modprobe iptable_nat
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
#######################################################
echo "#################################################"
echo "########## Retirando Ips do Proxy ###############"
echo "#################################################"
iptables -A FORWARD -s 192.168.0.14 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp --dport 80 -s 192.168.0.14 -j RETURN
iptables -A FORWARD -s 201.200.200.201 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp --dport 80 -s 200.200.200.201 -j RETURN
#############################################################
echo "#################################################"
echo "######## Redirecionado para porta 3128 ##########"
echo "#################################################"
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to 3128
eu testei aqui em um ambiente meio parecido e funfo numa boa.
Abs