Boa tarde..

Galera como eu faço para liberar o ip 192.168.0.77 para nao passar pelo proxy transparent ?

Quero que esse ip fique fora do proxy com acesso total...


Obrigado

Boa tarde !!!


Minha dica é você criar uma regra no squid para liberar o acesso.



Exemplo:



# IPS LIBERADOS
acl ips_liberados src "/etc/squid/regras/ips_liberados.txt"
http_access allow ips_liberados

Nao da certo, pq ai nao consegue usar msn, skype ja tentei isso..

Certo mas é so você criar acls para liberar os demais.

Antes de deixa o proxy transparente eu usava essa regra iptables -t nat -A POSTROUTING -s 192.168.0.45 -o eth0 -j MASQUERADE ai essa maquina navegava normal por fora do proxy

Mas agora preciso deixa o proxy transparente, e preciso que essa maquina saia por fora dele..

Faze o teste >


iptables -t nat -N NOREDIRECT
iptables -A FORWARD -i $INTERFACELOCAL -s 192.168.0.77 -j ACCEPT
iptables -t nat -A PREROUTING -i $INTERFACELOCAL -s 192.168.0.77 -j NOREDIRECT
iptables -t nat -A NOREDIRECT -j ACCEPT

Cara,
essa configuração vc vai precisar fazer no firewall
usando uma regra de NAT.
Conhece um pouco de IPTABLES ?
se precisar de ajuda só falar

Nao tenho muito conhecimento em iptables, preciso de ajuda sim....

Para tirar um ip de seu proxy coloque essa linha no se firewall antes da regra do redirecionamento da porta 80 para a 3128:



Onde eth0 = redelocal e 192.168.0.10= ip a liberar

Amig adicione essas regras no seu firewall

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -s 192.168.0.77 -p tcp --dport 80 -j ACCEPT

caso nao de certo poste aqui o seu frewall blz :D

resolvi o problema com essa linha iptables -t nat -I PREROUTING -s 192.168.0.10 -j ACCEPT


brigado galera

danilo.mattos cara eu tava com problema para libera ip do proxy transparent mais sua solução salvo minha vida deu certinho,

so uma pergunta como faço para libera vario ip ?