Linux Forum — squid+ sams + iptable прозрачный

Re: squid+ sams + iptable прозрачный

null@example.com (r0man00) — Wed, 08 Sep 2010 09:39:46 +0000

Ну так, сделайте разрешающие правила
примерно так

$IPT -A FORWARD -p tcp --dport 25 -j ACCEPT
$IPT -A FORWARD -p tcp --dport 110 -j ACCEPT
$IPT -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

это все сделал дано но как только я прописываю шлюз а точней прокси в настройках у клиента то интернет идет на прямую

эту фразу я не понял

Re: squid+ sams + iptable прозрачный

null@example.com (AlexLinux) — Wed, 08 Sep 2010 09:02:48 +0000

Далее на всех клиентах указать IP и порт проксика. -это все сделал дано но как только я прописываю шлюз а точней прокси в настройках у клиента то интернет идет на прямую .

Для начала политику по умолчанию для FORWARD drop. -если я так сделаю то почта у меня не будет работать у меня переброс портов

Re: squid+ sams + iptable прозрачный

null@example.com (r0man00) — Wed, 08 Sep 2010 08:31:00 +0000

AlexLinux
Для начала политику по умолчанию для FORWARD drop.
Далее на всех клиентах указать IP и порт проксика.

Re: squid+ sams + iptable прозрачный

null@example.com (AlexLinux) — Wed, 08 Sep 2010 07:54:55 +0000

какое правило добавить надо?

Re: squid+ sams + iptable прозрачный

null@example.com (AlexLinux) — Wed, 08 Sep 2010 07:54:13 +0000

да только через него

Re: squid+ sams + iptable прозрачный

null@example.com (r0man00) — Wed, 08 Sep 2010 06:45:00 +0000

У вас все и работает через шлюз

$IPT -P FORWARD ACCEPT

Вы хотите что бы все ходили через прокси?

Re: squid+ sams + iptable прозрачный

null@example.com (Teocally) — Tue, 07 Sep 2010 11:51:57 +0000

Топикстартеру просьба - переименовать тему на более информативную.

squid+ sams + iptable прозрачный

null@example.com (AlexLinux) — Tue, 07 Sep 2010 11:34:50 +0000

Добрый день у меня у меня отстроина связка squid+ sams + iptable
все ок работает только когда я прописываю шлюз у клиента все работает как будто прокси у меня прозрачный
Что делать ?

EXTIF='eth0'
INTIF='eth1'
#INTIF1='eth1:1'
# enable ip forwarding in the kernel
/bin/echo 1 > /proc/sys/net/ipv4/ip_forward
# enable masquerading to allow LAN internet access
$IPT -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE

$IPT -F
$IPT -X
# По умолчанию доступ запрещен.
$IPT -P INPUT DROP
$IPT -P FORWARD ACCEPT
$IPT -P OUTPUT DROP
# Список разрешенных TCP и UDP портов.
#$IPT -t nat -A PREROUTING -p tcp -d 192.168.1.1 --dport 2523 -j DNAT --to-destination 89.1.6.0:25


$IPT -t nat -A PREROUTING -p tcp -d 192.168.1.1 --dport 1123 -j DNAT --to-destination 89.1.6.0:110

$IPT -t nat -A PREROUTING -p tcp -d 192.168.1.10 --dport 1010 -j DNAT --to-destination 89.1.6.0:110
TCP_PORTS="21,22,25,53,80,110,143,443,8080,901,139,445"
UDP_PORTS="53,21,20"
# Разрешаем пакеты для интерфейса обратной петли.
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
# Разрешаем пакеты для установленных соединений.
$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# Разрешаем исходящие соединения.
$IPT -A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
# Разрешаем доступ к портам, описанным в переменных TCP_PORTS и UDP_PORTS.
$IPT -A INPUT -p tcp -m multiport --dport $TCP_PORTS -j ACCEPT
$IPT -A INPUT -p udp -m multiport --dport $UDP_PORTS -j ACCEPT

$IPT -A INPUT -p icmp -m icmp --icmp-type echo-reply -j ACCEPT