Linux Forum — Исключение из правила iptables

Re: Исключение из правила iptables

2012-02-25T10:32:42Z

все таки ACCEPT - мне нужно чтоб запросы с этого адреса не ограничивались сквидом... благодарю =)

Re: Исключение из правила iptables

2012-02-25T10:10:43Z

Может се таки REJECT

Re: Исключение из правила iptables

2012-02-25T10:07:50Z

-A PREROUTING -p tcp -s 192.168.1.120 --dport 80 -j ACCEPT
-A PREROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

Исключение из правила iptables

2012-02-25T10:00:58Z

есть правило, отправляющее запросы из локальной сети по 80-му порту в squid:
-A PREROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

нужно сделать исключение для адреса 192.168.1.120, то есть запросы с этого адреса не должны отправляться в squid.
как это правильно сделать?