LINUX.ORG.RU
Форум — Admin  

Squid и iptables


0

0

На серваке, который является брандмауэром (на iptables), работает Squid. Юзеры ходят в инет через него. Политика для цепочки INPUT по умолчанию DROP. Какие порты надо открыть на внешнем интерфейсе, чтобы можно было выходить в инет. открытие --dport 80 и --dport 8080 не помогло :-/


Так если ты хочешь со своего сервака ходить в инет надо юзать цепочку не INPUT а OUTPUT

Mrak ★★★
()
Ответ на: комментарий от Mrak

В инет ходят юзеры из внутренней сетки через сквид. HTTP pапросы в инет уходят естественно через цепочку OUTPUT. А ответы приходят локальному процессу squid через цепочку INPUT. В общем, как только ставлю iptables -P INPUT DROP, сквид тут же затыкается, а ACCEPT, соответственно растыкактся :-)

bobs
() автор топика
Ответ на: комментарий от bobs

Надо разрешить все пакеты, которые являются "ответами"
$IPTABLES -A INPUT -i $EXT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT

anonymous
()
Ответ на: комментарий от anonymous

>Надо разрешить все пакеты, которые являются "ответами" , точно, а еще надо открыть порт 3128 на инпут, или еще какой-нибудь, (должно быть указан в /etc/services, и в конфиге сквида )

constant ★
()
Ответ на: комментарий от constant

Последовал двум последним советам, разрешил пакеты ESTABLISHED и RELATED, и открыл сквидовский порт 3128 в цепочке INPUT. Голяк :-( Поможите, плиз, а то я что-то зашился... Что-то где-то забываю, потому как только ставлю iptables -P INPUT ACCEPT, все становится замечательно.

Сейчас в цепочке INPUT запрещены - DROP на: 137:139 - NetBios 67:68 - bootp 224.0.0.0 - мультикасты на адрес 0.0.0.0 на 255.255.255.255 пакеты с установленным SYN (активное подключение)

ACCEPT на: tcp 80,8080 tcp 3128 udp 53 с адреса ДНС провайдера icmp для пингов

-i eth0 - все с внутреннего интерфейса -i lo Что-то где-то не догоняю, потому как политика по умолчанию все решает.

bobs
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin