Não... $PT_HTTP é 80 - Correto.. $GTW_REDE_ADM:$PT_HTTP é o IP do meu gateway:80
por exemplo: #$IPTABLES -t nat -A PREROUTING -p tcp -s 192.168.0.0/24 --dport 80 -j DNAT --to-destination 192.168.0.1:80 Coloco variáveis pra facilitar... 2009/5/20 Ramon Leonn <[email protected]> > > > No seu caso, é $PT_HTTP é 80 e o $GTW_REDE_ADM:$PT_HTTP é IP:portaSquid? > > obrigado > > 2009/5/20 Fred <[email protected]> > > >> >> Fala Ramon beleza? >> Tenho aqui uma coisa semelhante... >> Minha navegação só é permitida através de proxy, tenho uma regra no squid >> que redireciona para uma página de erro interna quando a navegaçao tentar >> sair pela 80. Nesta página de erro, informo que a navegaçao só é valida >> saindo pelo proxy, e explico como ativar o proxy. >> A regra é a seguinte: >> >> #$IPTABLES -t nat -A PREROUTING -p tcp -s $REDE_ADM --dport $PT_HTTP -j >>> DNAT --to-destination $GTW_REDE_ADM:$PT_HTTP >> >> >> >> >> neste caso, eu bloqueio a rede_adm toda, se vc precisar só bloquear alguns >> ips é so alterar a regra...Ou seja, tudo oq vem pela porta 80 eu redireciono >> a página para o meu gtw da rede_adm...Uma coisa... usando esta regra eu não >> consegui fazer funcionar redirecionando para outra máquina...(por exemplo, >> tentei redirecionar para o meu server WEB, mas ele da erro. só funcionou >> quando eu redirecionava para o meu próprio gtw). >> >> Qualquer dúvida é só gritar. >> Abraços! >> > > > > -- > Ramon Leonn > Bacharelando em Ciências da Computação > http://ramonleonn.com > (83) 8869-3192/ 9988-0644[novo] > > /* In the beginning, there was a Nonconformism. Which became inspiration.*/ > -- > >
