Liberar máquina do iptables/squid

insabralde
(usa Debian)

Enviado em 29/02/2008 - 16:46h

Galera é o seguinte, tenho 1 micro na rede (x.x.x.3) e gostaria que ele não tivesse seus pacotes filtrados no Iptables/Squid, ou seja, 100% liberado para a net.
Já olhei todas as perguntas e artigos do VOL e não resolveram meu problema, alguém pode me ajudar.

Uso Debian 4 no server...

Abraços a todos

marcosmiras
(usa CentOS)

Enviado em 29/02/2008 - 16:54h

Puxa...
No squid até dá, mas no firewall, complicado hein...
Aliás, o porque de liberar no firewall??? Não tem muito lógica, é uma porta específica? Serviço, bloqueio??? Especifica camarada...

insabralde
(usa Debian)

Enviado em 29/02/2008 - 16:58h

É a máquina do chefe, entaum já viu né, se alguma coisa for bloqueada, ele cai matando....
Só quero liberar a máquina, pra nem passar pelo squid, no iptables já manda pra net...
Mas se tiver uma forma no Squid tb to aceitando...

Abraço

marcosmiras
(usa CentOS)

Enviado em 29/02/2008 - 17:05h

No squid:

acl livre src ip_do_nego

na linha dos "deny" você coloca
! livre

Exemplo:
acl livre src 192.168.0.50
http_access deny proibido !livre
http_access allow liberado
http_access deny all !livre

Ou faz um NAT no firewall e tira a opção de proxy!

insabralde
(usa Debian)

Enviado em 29/02/2008 - 17:19h

Vou implementar agora e testar....

Brigadão msm


T+