1 Тема от yy401

  • yy401
  • Новичок
  • Неактивен
  • Откуда: Киев
  • Зарегистрирован: 03.10.2011
  • Сообщений: 41
  • Репутация : [ 0 | 0 ]

есть правило, отправляющее запросы из локальной сети по 80-му порту в squid:
-A PREROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

нужно сделать исключение для адреса 192.168.1.120, то есть запросы с этого адреса не должны отправляться в squid.
как это правильно сделать?

2 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

-A PREROUTING -p tcp -s 192.168.1.120 --dport 80 -j ACCEPT
-A PREROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.
+ yy401

3 Ответ от zenon

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]

Может се таки REJECT

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

4 Ответ от yy401

  • yy401
  • Новичок
  • Неактивен
  • Откуда: Киев
  • Зарегистрирован: 03.10.2011
  • Сообщений: 41
  • Репутация : [ 0 | 0 ]

все таки ACCEPT - мне нужно чтоб запросы с этого адреса не ограничивались сквидом... благодарю =)