LINUX.ORG.RU
Форум — Admin  

Два вопроса по iptables


0

0
1. Есть фаирвол, на нем squid, все ходят через через прокси, но один сайт, отказывается дать авторизацию через прокси, при прямом подключении проблем нету. Вот в голове крутиться только один вариант - забахать в no proxy тот сайт и прокинуть через фаирвол к нему доступ. Как прокидывается доступ к отдельному сайту в iptables ??? 2. Как прокинуть удаленный доступ (rdp) с внешки к компу, находящимуся за фаирволом (iptables) и ходящиму в инет только через прокси.
★
← Два шлюза
Облегчить бремя диалапщиков... →
Читаем: http://www.linux.org.ru/view-message.jsp?msgid=2531417

"Великолепно знаю как Linux, так и Windows." BartMan

Как же ты можешь великолепно знать Linux, если не осилил man iptables и основы комп.сетей?

Читай man iptables, там всё есть.

anonymous
()
Доступ то к отдельному сайту (по ip-адресу разумеется) покидывется в iptables без проблемм, скрипт, который преобразует dns-имя в ip-адрес и правит iptables пишется легко. Но клиент должен идити к этому сайту "напрямую", а не через прокси, но есть либо в браузерах прописывать этот сайт в настроке "No proxy for:", либо стравить squid в режиме transparent -proxy и в правиле -j REDIRECT делать исключение для этого сайта.

>Как прокинуть удаленный доступ (rdp) с внешки к компу, находящимуся за фаирволом (iptables) и ходящиму в инет только через прокси.

DNAT на фаирволе и возможно SNAT на нем же, если компе нет маршрута по умолчанию через этот файрвол.

mky ★★★★★
()
Ответ на: комментарий от mky
> Но клиент должен идити к этому сайту "напрямую", а не через прокси, но есть либо в браузерах прописывать этот сайт в настроке "No proxy for:", либо стравить squid в режиме transparent -proxy и в правиле -j REDIRECT делать исключение для этого сайта.

ИМХО, проще в squid сделать acl с direct access, список таких сайтов в отдельном файле, и добавлять туда.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Два шлюза
Admin
Облегчить бремя диалапщиков... →