On Tue, 23 Jul 2002, Mircea Pilat wrote:
>
> Cum se poate scrie o regula de genul:
>
> -A PREROUTING -d ! {192.168.0.1, 10.0.0.1, 193.231.121.221,...} -i eth0 -p
> tcp -m tcp --dport 80 -j REDIRECT --to-port 3128
>
>
> (redirectionare catre squid toate IP-uri-le mai putin o lista de IP-uri)
>
Pai pune-le intai cu -j ACCEPT pe cele care nu vrei sa fie redirectate:
-A PREROUTING -d 192.168.0.1 ... -j ACCEPT
-A PREROUTING -d 10.0.0.1 ... -j ACCEPT
[..]
Si dupa aia pui o regula cu -d 0.0.0.0 -j REDIRECT.
-A PREROUTING -d 0.0.0.0 .. -j REDIRECT --to-port 3128
----------------------
Constantin Barcaru
Network Engineer
RoEduNet Bucharest NOC
---
Pentru dezabonare, trimiteti mail la
[EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/
