🚀 go-pugleaf

On 20 Gru, 11:46, gembasz <gemb...@pagema.net> wrote:
> MuciosMacios napisał(a):> Użytkownik <uka...@gmail.com> napisał w wiadomości
> >news:576eaf06-be95-4f16-a42f-4e0059974e3a@l32g2000hsh.googlegroups.com...
> >> Mam Slacka 12. Sqiuda instaluje pierwszy raz. Ale mam kilka
> > ................
> >> iptables -t nat -A PREROUTING -s 192.168.12.1/24 -p tcp --dport 80 -j
> >> REDIRECT --to-port 8080
> >> Kiedy odpalam ta regule w iptables internet w sieci przestaje mi
> >> dzialac  Wyjscie z serwera na zew jest, ale wew sieci nie ma
> >> interentu.
> >> Prosze o pomoc...
>
> > Napisz jakiego masz squida i czy dziala OK jesli skonfigurujesz
> > polaczenie recznie z proxy w przegladarce.
>
> bo zakladamy, ze dopuszczasz uzytkownikom polaczenia z serwerem na
> porcie 8080...
>
> --
> gembasz
>
> mail: gembasz (at) pagema (dot) net
> jid: gembasz (at) pagema (dot) net

tak dopuszczam uzytkownikow.
Mam squid to 2.6.

Chyba cos jest z firewallem, juz poprostu nie wiem...
Oto moj firewall:

modprobe ip_conntrack_ftp
modprobe ip_nat_ftp

iptables -F
iptables -P INPUT DROP
iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --tcp-flags SYN,ACK SYN,ACK -m state --state
NEW -j DROP

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT


iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

#ssl
iptables -A INPUT -p tcp --dport 995 -j ACCEPT


iptables -t nat -A PREROUTING -s 192.168.12.1/24 -p tcp --dport 80 -j
REDIRECT --to-port 8080

iptables -A FORWARD -i eth1 -p tcp -m multiport --dport 8080, 80, 53,
443 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp -m multiport --dport 8080, 80, 53,
443 -j ACCEPT

iptables -A FORWARD -i eth1 -j DROP
iptables -A FORWARD -i eth0 -j DROP