<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; iptables проксификация]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=13993&amp;type=atom" />
	<updated>2011-06-10T20:49:14Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=13993</id>
		<entry>
			<title type="html"><![CDATA[Re: iptables проксификация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=186872#p186872" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>Acuk пишет:</cite><blockquote><p>Еще вопрос: А если IP адрес, который нужно исключить из проксирования не один, а несколько(Пусть штук 10) и все из разных диапазонов, как быть?<br />Добавлено:<br />Курил FAQ но нашел только как сделать несколько IP из одного диапазона (-m iprange) так что вопрос в силе.</p></blockquote></div><p>iptables -t nat -I PREROUTING 1 -p tcp -s 192.168.1.3 -d 93.158.134.0/24 --dport 80 -j ACCEPT<br />iptables -t nat -I PREROUTING 2 -p tcp -s 192.168.1.3 -d 93.158.135.0/24 --dport 80 -j ACCEPT<br />iptables -t nat -I PREROUTING 3 -p tcp -s 192.168.1.3 --dport 80 -j DNAT --to-destination 192.168.131.111:888</p>]]></content>
			<author>
				<name><![CDATA[Kettler]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11719</uri>
			</author>
			<updated>2011-06-10T20:49:14Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=186872#p186872</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: iptables проксификация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=185420#p185420" />
			<content type="html"><![CDATA[<p>Еще вопрос: А если IP адрес, который нужно исключить из проксирования не один, а несколько(Пусть штук 10) и все из разных диапазонов, как быть?<br />Добавлено:<br />Курил FAQ но нашел только как сделать несколько IP из одного диапазона (-m iprange) так что вопрос в силе.</p>]]></content>
			<author>
				<name><![CDATA[Acuk]]></name>
				<uri>https://linuxforum.ru/profile.php?id=17619</uri>
			</author>
			<updated>2011-06-05T19:06:19Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=185420#p185420</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: iptables проксификация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=185013#p185013" />
			<content type="html"><![CDATA[<p>А я тут ещё накидал&nbsp; <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /> </p><p>nano /etc/iproute2/rt_tables</p><p>10 provider10</p><p>ip rule add from 93.158.134.0 table provider10<br />ip route add default via 172.16.0.254 table provider10</p><p>где 172.16.0.254 - шлюз провайдера</p><p>#!/bin/bash<br />$ipsquid=10.213.1.1<br />iptables -P INPUT ACCEPT<br />iptables -P OUTPUT ACCEPT<br />iptables -P FORWARD ACCEPT<br />iptables -I PREROUTING 1 -t mangle -s 192.168.1.0/24 -d 93.158.134.0/24 -p tcp --dport 80 -j MARK --set-mark 10<br />iptables -t nat -A PREROUTING -p tcp -s 192.168.1.0/24 --dport 80 -j DNAT --to-destination $ipsquid:80<br />ip rule add from all fwmark 10 table provider10</p><p>Может кому нибудь пригодиться</p>]]></content>
			<author>
				<name><![CDATA[Kettler]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11719</uri>
			</author>
			<updated>2011-06-03T20:50:19Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=185013#p185013</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: iptables проксификация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=184982#p184982" />
			<content type="html"><![CDATA[<p>вывод покажи<br />ifconfig<br />и<br />ip route show</p><p>щас что нибудь сообразим&nbsp; <img src="https://linuxforum.ru/img/smilies/ac.gif" alt="ac" /></p>]]></content>
			<author>
				<name><![CDATA[Kettler]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11719</uri>
			</author>
			<updated>2011-06-03T18:51:28Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=184982#p184982</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: iptables проксификация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=184977#p184977" />
			<content type="html"><![CDATA[<div class="quotebox"><blockquote><p>к тому просто добавить ! -d 93.158.134.3</p></blockquote></div><p>не помогает почему-то<br />Сейчас это выглядит так:<br />iptables -t nat -A PREROUTING -p tcp -s 192.168.1.3 ! -d 93.158.134.4&nbsp; --dport 80 -j DNAT --to-destination 83.172.2.8:888</p><p>Добавлено:<br />Разобрался. Был назначен неверный ip - поправил и все заработало.<br />Спасибо еще раз.</p>]]></content>
			<author>
				<name><![CDATA[Acuk]]></name>
				<uri>https://linuxforum.ru/profile.php?id=17619</uri>
			</author>
			<updated>2011-06-03T18:38:53Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=184977#p184977</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: iptables проксификация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=184974#p184974" />
			<content type="html"><![CDATA[<p>к тому просто добавить ! -d 93.158.134.3</p>]]></content>
			<author>
				<name><![CDATA[Kettler]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11719</uri>
			</author>
			<updated>2011-06-03T18:24:48Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=184974#p184974</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: iptables проксификация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=184973#p184973" />
			<content type="html"><![CDATA[<div class="quotebox"><blockquote><p>iptables -t nat -A PREROUTING -p tcp -s 192.168.1.0/24 --dport 80 ! -d 93.158.134.3 -j DNAT --to-destination $ipsquid:80</p></blockquote></div><p>увы, не помогло. Восклицательный знак тут явно лишний =)<br />Это правило надо писать до/после основного? Или непринципиально?</p>]]></content>
			<author>
				<name><![CDATA[Acuk]]></name>
				<uri>https://linuxforum.ru/profile.php?id=17619</uri>
			</author>
			<updated>2011-06-03T18:22:59Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=184973#p184973</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: iptables проксификация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=184961#p184961" />
			<content type="html"><![CDATA[<p>Неуверен что сработает</p><p>#!/bin/bash<br />$ipsquid=10.213.1.1<br />iptables -P INPUT ACCEPT<br />iptables -P OUTPUT ACCEPT<br />iptables -P FORWARD ACCEPT<br />iptables -t nat -A PREROUTING -p tcp -s 192.168.1.0/24 --dport 80 ! -d 93.158.134.3 -j DNAT --to-destination $ipsquid:80<br />iptables -t nat -A PREROUTING -p tcp -s 192.168.1.0/24 --dport 443 -j DNAT --to-destination $ipsquid:443</p>]]></content>
			<author>
				<name><![CDATA[Kettler]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11719</uri>
			</author>
			<updated>2011-06-03T17:46:52Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=184961#p184961</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: iptables проксификация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=184949#p184949" />
			<content type="html"><![CDATA[<p>спасибо за ответы. Причина была в отсутствии правила output для 80 порта. <br />443 порт действительно нужен лишь для аутентификации в сервисах - пустил его напрямую.<br />Теперь возник еще один вопрос:<br />Из проксирования надо исключить все пакеты, идущие на 93.158.134.3:80, то есть пакеты на этот ip должны идти напрямую, минуя прокси.</p>]]></content>
			<author>
				<name><![CDATA[Acuk]]></name>
				<uri>https://linuxforum.ru/profile.php?id=17619</uri>
			</author>
			<updated>2011-06-03T17:17:52Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=184949#p184949</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: iptables проксификация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=184429#p184429" />
			<content type="html"><![CDATA[<p>Forward accept не вскрыть а вот INPUT это да) а OUTPUT всё таки советую закрывать)</p>]]></content>
			<author>
				<name><![CDATA[Kettler]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11719</uri>
			</author>
			<updated>2011-06-01T18:16:33Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=184429#p184429</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: iptables проксификация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=184424#p184424" />
			<content type="html"><![CDATA[<p>Ну если мы порты внутрь прокинули то мы попадем как-раз в пункт назначения. <br />ы. как-бы из меня взломщик не особо удался... это надо на счет тестирования к этим обращаться ну сам знаешь...&nbsp; smile</p>]]></content>
			<author>
				<name><![CDATA[zenon]]></name>
				<uri>https://linuxforum.ru/profile.php?id=6867</uri>
			</author>
			<updated>2011-06-01T18:11:26Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=184424#p184424</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: iptables проксификация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=184422#p184422" />
			<content type="html"><![CDATA[<p>А тут сам подумай мы прокинули порты во внутрь чтоб их ломать? или как можно?</p>]]></content>
			<author>
				<name><![CDATA[Kettler]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11719</uri>
			</author>
			<updated>2011-06-01T18:07:30Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=184422#p184422</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: iptables проксификация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=184420#p184420" />
			<content type="html"><![CDATA[<p><strong>Kettler</strong>, эмм forward же открыт и доступ во внутреннюю сетку тоже никто вроде не закрыл, хотя имхо так и паранойю можно заработать.&nbsp; :lol:</p>]]></content>
			<author>
				<name><![CDATA[zenon]]></name>
				<uri>https://linuxforum.ru/profile.php?id=6867</uri>
			</author>
			<updated>2011-06-01T18:02:52Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=184420#p184420</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: iptables проксификация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=184417#p184417" />
			<content type="html"><![CDATA[<p>smile&nbsp; да ладно что в роутере ломать</p>]]></content>
			<author>
				<name><![CDATA[Kettler]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11719</uri>
			</author>
			<updated>2011-06-01T18:00:50Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=184417#p184417</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: iptables проксификация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=184415#p184415" />
			<content type="html"><![CDATA[<p>По=ходу мало кто о P DROP задумывается - ну и раздолье имеем для взлома....&nbsp; smile</p>]]></content>
			<author>
				<name><![CDATA[zenon]]></name>
				<uri>https://linuxforum.ru/profile.php?id=6867</uri>
			</author>
			<updated>2011-06-01T17:59:12Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=184415#p184415</id>
		</entry>
</feed>
