Ip liberado total [RESOLVIDO]

turcedor
(usa Suse)

Enviado em 11/09/2007 - 15:41h

Olá, boa tarde a todos, se nao for pedir muito, gostaria de saber qual a regra de iptables eu crio para que um determinado ip de minha rede passe por fora do squid, tornando assim liberado total?

juninho (RH.com)
(usa Debian)

Enviado em 11/09/2007 - 15:52h

faça isso no squid mesmo:

acl liberado src 192.168.0.20 ( seu ip )
http_access allow liberado

coloque esta acl como sendo a primeira acl do squid, e coloque este ip que você escolheu nesta máquina, assim sempre que o squid chegar nesta regra, ele vai liberar tudo para este ip.

Boa sorte

zenildosilva
(usa Debian)

Enviado em 12/09/2007 - 14:25h

iptables -t nat -A POSTROUTING -s ip_a_ser_liberado -o eth0(dispositivo de saida da internet) -j MASQUERADE

elgio
(usa OpenSuSE)

Enviado em 12/09/2007 - 14:32h

As duas soluções do zenildo funcionam, mas em contextos diferentes.

a) Tens proxy transparente?
Neste caso a solução 1, com a regra do iptables é mais adequada. A solução 2 vai executar após a captura da porta do proxy transparente.

b) não, cada cliente configura o proxy.
Ai as duas soluções funcionam (a 1 deve funcionar sempre). Se for adotar a solução 2, deve-se pedir ao cliente que desconfigure o proxy em seu navegador, acessando a Internet diretamente.

Eu prefiro a solução 1, pois mesmo com ela tu poderás ver nos logs do squid quem acessou o que.

lusuave
(usa Debian)

Enviado em 27/06/2008 - 19:33h

Caro amigo.

Faça o seguinte:
crie um arquivo com o nome ip_liberado dentro da pasta do squid, arquivo este que estará cadastrado os ips que voce deseja liberar do proxy dentro da sua rede

Ex: touch /etc/squid/ip_liberado

agora dentro do squid crie a seguinte linha

acl ip_liberado src "/etc/squid/ip_liberado"
http_access allow ip_liberado

vlwww. parceiro