Sim, voce precisa desta linha, porque ela diz para mascarar todo o trafego que 
estiver saindo do seu firewall com o ip publico.
Tendo somente esta linha no seu iptables o compartilhamento para a rede ainda 
nao esta completo, para que estaja completo precisa executar 

# Habilitando Redirecionamento de pacotes (IP forwarding)
   echo 1 > /proc/sys/net/ipv4/ip_forward

Falou
 
--------------------------------------
 -   -    Claudio Rocha de Jesus
|.|-|.| Analista de Suporte Tecnico
   -    [EMAIL PROTECTED]
         Linux user number 433834
--------------------------------------

----- Mensagem original ----
De: Márcio Pedroso <[EMAIL PROTECTED]>
Para: d-u-p <debian-user-portuguese@lists.debian.org>
Enviadas: Domingo, 22 de Abril de 2007 19:42:47
Assunto: squid com proxy transparente debian etch

tenho a seguinte duvida, (dentre muitas)
para o squid funcionar, tem que se colocar a seguinte linha dentro das 
configuraçoes do firewal do iptables...
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 
3128



eu faço o roteamento da internet utilizando o iptables... e fiz um script em 
/etc/init.d/ com essa linha pra compartilhar a internet
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

a pergunta é: tenho que apagar essa linha pra o squid funcionar ou nao precisa, 
pois ela esta sendo redirecionada no comando anterior..


valew
-- 
linux user nº 432194

Eu sou livre e você?





__________________________________________________
Fale com seus amigos  de graça com o novo Yahoo! Messenger 
http://br.messenger.yahoo.com/ 

Responder a