.Решил использовать OpenVpn + AD.]]>
.Но без правил iptables эт номер не пройдёт.
Вот про это я и говорил собственно.
]]>Короче проблему решил. В настройках ишака указал не использовать такой то сайт. Тупизм.
Про что я и говорил. Не тупизм. Просто программеры начали пользоваться активно системными вызовами.
Честно сказать это большой плюс. Но могли бы и добавить форму для настройки proxy.
Но без правил iptables эт номер не пройдёт.
Kettler,
Да чего тут показывать, у правил прероутинг должны быть свои правила форварда. Вот эти самые правила форварад, которые идут в паре с прероутингом, поставить после форварад для определённого айпи. Правила читаются сверху вниз. Если форвар по айпи не сработал, то правила читаются дальше, пока не будет найдено совпадение. Если совпадений не будет свосем найдено, то срабатывает полика по умолчанию.
Чего непонятного то?
Forward и Prerouting это разные цепочки и настраиваться по разному.
Пакет сначала попадает в цепочку Prerouting и бежит по таблицам (читает ток те правила которые в Prerouting). После того как прошол по правилам попадает в Forward и читает правила которые именно в FORWARD.
Не может сначала пакет оказаться в Forward а потом Prerouting.
это зависит от того, в каком порядке он поставит правила.
Если сначала будет идти форвард, а прероутинг потом, то всё сработает, а если наоборот, то будет будто бы он форвард и не добавлял.
Если не трудно покажи мне хоть один пример реализации твоей мысли.
]]>Стоит только опять врубить в ишаке сквид, прога захлебывается. Значит она берет еще с ишака. Следовательно не работает, т.к. требуется логин.
]]>--=XliN=-- пишет:Как я выяснил тащит она их по http и естественно по 80 порту. Из-за прокси она выдает ошибку.
Это элементрано, Ватсон!
Здесь всё делается на основе правил iptables
Примерно вот так:Консоль:
/sbin/iptables -A FORWARD -i eth0 -p tcp -s $ALL -d $REG --dport 80 -j ACCEPT
Где
eth0 - внутренний интерфйс шлюза
$ALL - ip-адрес машины в локалке, которой нужно вырваться наружу
$REG - удалённый сервер, куда стучится программа
Впринципе фильтр по протоколу можно убрать, если используется что т оещё, отличное от стандартного ТСР
Перед тем как попадет в Forward он будет прокинут в squid правилами.
Как я выяснил тащит она их по http и естественно по 80 порту. Из-за прокси она выдает ошибку.
Это элементрано, Ватсон!
Здесь всё делается на основе правил iptables
Примерно вот так: