Linux Forum — Исключение из правила iptables

Re: Исключение из правила iptables

null@example.com (yy401) — Sat, 25 Feb 2012 10:32:42 +0000

все таки ACCEPT - мне нужно чтоб запросы с этого адреса не ограничивались сквидом... благодарю =)

Re: Исключение из правила iptables

null@example.com (zenon) — Sat, 25 Feb 2012 10:10:43 +0000

Может се таки REJECT

Re: Исключение из правила iptables

null@example.com (Kettler) — Sat, 25 Feb 2012 10:07:50 +0000

-A PREROUTING -p tcp -s 192.168.1.120 --dport 80 -j ACCEPT
-A PREROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

Исключение из правила iptables

null@example.com (yy401) — Sat, 25 Feb 2012 10:00:58 +0000

есть правило, отправляющее запросы из локальной сети по 80-му порту в squid:
-A PREROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

нужно сделать исключение для адреса 192.168.1.120, то есть запросы с этого адреса не должны отправляться в squid.
как это правильно сделать?