Iptables + Squid

juliano_quality
(usa Suse)

Enviado em 27/08/2007 - 15:12h

Tenho aqui na empresa um servidor suse rodando o squid 2.6 com autenticação, porém preciso que alguns ips passem por fora do squid por causa de programas da caixa, e tb por ser o "chefe".Então usei a seguinte regra:

iptables -t nat -A PREROUTING -i eth0 -s \! $IP -p tcp -m multiport --dport 80,443 -j REDIRECT --to-port 3128

onde:
eth0=rede interna
IP=o ip que eu quero passar por fora do squid (192.168.0.50)

até ai blz o ip 192.168.0.50 sai for, só que preciso passar mais um ip além do 50 por fora do squid como devo proceder ??? como deve inserir essa regra???

Desde já agradeço os posts...
Vida longa ao LINUX !!!!

juninho (RH.com)
(usa Debian)

Enviado em 27/08/2007 - 15:30h

Acho que se pegar sua regrar e ao invés da variável IP, você colocar o ip mesmo, daria certo.

iptables -t nat -A PREROUTING -i eth0 -s 192.168.1.50 -p tcp -m multiport --dport 80,443 -j REDIRECT --to-port 3128

iptables -t nat -A PREROUTING -i eth0 -s 192.168.1.51 -p tcp -m multiport --dport 80,443 -j REDIRECT --to-port 3128

assim é só acrescentar os IP`s desejáveis.