Re: lug-bg: squid въпрос

["Dimitar G. Katerinski" <train@xxxxxxx>]

valio wrote:
> Здрасти на всички.
> Имам един въпрос за squid на които немога да намеря решение и се обръщам
> за помощ към вас.
> Трабва да пусна прокси през което да минават всички заявки с изключение
> на локалния warez които е на 100 Mbit -a а не
> намерих решение в конф фаила на squid -а .
> Пробвах и с iptables :
>
> iptables -t nat -A PREROUTING -i eth0 -p tcp -d ! <1.2.3.4 (warez IP)>
> --dport 80 -j REDIRECT --to-port 8080
> но после при:
>
> iptables -L -t nat     излиза следното:
>
> REDIRECT   tcp  --  anywhere            !p15093556.pureserver.info tcp
> dpt:http redir ports 8080
>
> и заявките пак минават през прокси -то
> Ако някои има идея как да се заобиколи ще се радвам да го сподели.
> Благодаря предварително.
Здравей,

Слагаш този ред преди момента в който препращаш всички http заявки към Squid:

iptables -t nat -I PREROUTING -i eth0 -d $warez_ip -j ACCEPT


По този начин, заяките предназначени за $warez_ip няма да бъдат насочвани към Squid.
Правилото, което ползваш ти също би трябвало да работи, но представи си, че трябва
две или повече дестинации да не бъдат насочвани през проксито. Толкова не можеш да
използваш ! $dst_addr.



Поздрави,
Димитър
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================