Новые ответы

Доступ 1 компьютеру в интернет в обход Squid,

roff, 12-Фев-15, 10:41 [смотреть все]

Здравствуйте!
Помогите решить задачу.
Есть сервер с OpenSuse. На нем установлено 3 сетевых карты: eth1, eth2 eth3.
Первая карта - 194.11.х.х - провайдер 1.
Вторая карта - 172.16.х.х - провайдер 2.
Третья карта - 192.168.3.1 - локальная сеть.
С карты 1 в локальную сеть раздается интернет через Squid (прозрачный прокси).
Нужно дать доступ в интернет 1 компьютеру в локальной сети (к примеру 192.168.3.30) в обход Squid (tcp и udp трафик).
Редирект трафика на Squid:
-A PREROUTING -s 192.168.3.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -s 192.168.3.0/24 -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 3129

Ответить | Сообщить модератору

Доступ 1 компьютеру в интернет в обход Squid, ford1813, 11:40 , 12-Фев-15 (1)
>[оверквотинг удален]
> Вторая карта - 172.16.х.х - провайдер 2.
> Третья карта - 192.168.3.1 - локальная сеть.
> С карты 1 в локальную сеть раздается интернет через Squid (прозрачный прокси).
> Нужно дать доступ в интернет 1 компьютеру в локальной сети (к примеру
> 192.168.3.30) в обход Squid (tcp и udp трафик).
> Редирект трафика на Squid:
> -A PREROUTING -s 192.168.3.0/24 -p tcp -m tcp --dport 80 -j REDIRECT
> --to-ports 3128
> -A PREROUTING -s 192.168.3.0/24 -p tcp -m tcp --dport 443 -j REDIRECT
> --to-ports 3129
В чем сложность? добавь в iptables правило выше по приоритету ( -I )
Ответить | Сообщить модератору

Доступ 1 компьютеру в интернет в обход Squid, Дядя_Федор, 14:07 , 12-Фев-15 (2)
> В чем сложность? добавь в iptables правило выше по приоритету ( -I
> )
Сложность в том, что автор вопроса не соизволил изучить документацию на iptables. Он нашел более простой путь - попросить решить простейшую задачу тех, кто эту документацию читал и знает, как работает iptables.

Ответить | Сообщить модератору