Реально ли фаерволом (iptables) перенаправлять запросы по абсолютно всем портам из подсети типа 10.1.1.0 на прокси(Squid), а не только 80 и 8080?
Если да, то как?
Заранее спасибо.
>Реально ли фаерволом (iptables) перенаправлять запросы по абсолютно всем портам из подсети
>типа 10.1.1.0 на прокси(Squid), а не только 80 и 8080?
угу, только зачем? только ведь работать не будет...(кто будет на на 80 порт вещать веб)
>Если да, то как?так же как и на 80 только порт не указывать
>>Реально ли фаерволом (iptables) перенаправлять запросы по абсолютно всем портам из подсети
>>типа 10.1.1.0 на прокси(Squid), а не только 80 и 8080?
>угу, только зачем? только ведь работать не будет...(кто будет на на 80
>порт вещать веб)
>>Если да, то как?
>
>так же как и на 80 только порт не указыватьвообщем я хочу перенаправить на прокси порты 1025-65535 и проксёй их контролировать.
80-ый перенаправляю так:
$IPTABLES -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128пробовал вот так:
$IPTABLES -t nat -A PREROUTING -i eth1 -p tcp --destination-port 1024: -j REDIRECT --to-port 3128
не работает
... -m multiport ...
>... -m multiport ...
пробовал и так:
$IPTABLES -t nat -A PREROUTING -i eth1 -p tcp -m multiport --destination-port 1024:65535 -j REDIRECT --to-port 3128
но ругается:
iptables v1.2.11: invalid port/service `1024:65535' specified
>Реально ли фаерволом (iptables) перенаправлять запросы по абсолютно всем портам из
>подсети типа 10.1.1.0 на прокси(Squid), а не только 80 и 8080?Перенаправить-то скорей всего можно, но вот только сквид в режиме прозрачного прокси работает только с http.
>>Реально ли фаерволом (iptables) перенаправлять запросы по абсолютно всем портам из
>>подсети типа 10.1.1.0 на прокси(Squid), а не только 80 и 8080?
>
>Перенаправить-то скорей всего можно, но вот только сквид в режиме прозрачного прокси
>работает только с http.
так а как всё таки перенаправить?
>>>Реально ли фаерволом (iptables) перенаправлять запросы по абсолютно всем портам из
>>>подсети типа 10.1.1.0 на прокси(Squid), а не только 80 и 8080?
>>
>>Перенаправить-то скорей всего можно, но вот только сквид в режиме прозрачного прокси
>>работает только с http.
>так а как всё таки перенаправить?да не будет сквид работать с другими протоколами.
ты в логах получишь только что-то наподобие bad request.
а для того чтобы перенаправлять просто не используй спецификацию порта назначения, в этом случае правило будет срабатывать для всех портов.
>>>>Реально ли фаерволом (iptables) перенаправлять запросы по абсолютно всем портам из
>>>>подсети типа 10.1.1.0 на прокси(Squid), а не только 80 и 8080?
>>>
>>>Перенаправить-то скорей всего можно, но вот только сквид в режиме прозрачного прокси
>>>работает только с http.
>>так а как всё таки перенаправить?
>
>да не будет сквид работать с другими протоколами.
>ты в логах получишь только что-то наподобие bad request.
>а для того чтобы перенаправлять просто не используй спецификацию порта назначения, в
>этом случае правило будет срабатывать для всех портов.пробовал по такой цепочке:
$IPTABLES -t nat -A PREROUTING -i eth1 -p tcp -j REDIRECT --to-port 3128
не работало...
заработало вот так:
$IPTABLES -t nat -A PREROUTING -i eth1 -p tcp --destination-port 1:65535 -j REDIRECT --to-port 3128это нормально?
>>>>>Реально ли фаерволом (iptables) перенаправлять запросы по абсолютно всем портам из
>>>>>подсети типа 10.1.1.0 на прокси(Squid), а не только 80 и 8080?
>>>>
>>>>Перенаправить-то скорей всего можно, но вот только сквид в режиме прозрачного прокси
>>>>работает только с http.
>>>так а как всё таки перенаправить?
>>
>>да не будет сквид работать с другими протоколами.
>>ты в логах получишь только что-то наподобие bad request.
>>а для того чтобы перенаправлять просто не используй спецификацию порта назначения, в
>>этом случае правило будет срабатывать для всех портов.
>
>пробовал по такой цепочке:
>$IPTABLES -t nat -A PREROUTING -i eth1 -p tcp -j REDIRECT --to-port
>3128
>не работало...
>заработало вот так:
>$IPTABLES -t nat -A PREROUTING -i eth1 -p tcp --destination-port 1:65535 -j
>REDIRECT --to-port 3128
>
>это нормально?
не нормально:) не работает почта и т.д.
>>это нормально?
>не нормально:) не работает почта и т.д.да тебе ж все это твердят.
на ip уровне ты на сквид пакеты заворачиваешь, но сквид понятия не имеет что такое сессия pop или smtp, и вообще он не знает ничего кроме протокола http.и не будет работать, потому что squid это __HTTP__ proxy server.
>>>это нормально?
>>не нормально:) не работает почта и т.д.
>
>да тебе ж все это твердят.
>на ip уровне ты на сквид пакеты заворачиваешь, но сквид понятия не
>имеет что такое сессия pop или smtp, и вообще он не
>знает ничего кроме протокола http.
>
>и не будет работать, потому что squid это __HTTP__ proxy server.уже ощутил в реальных условиях.
не ругайтесь :)
вопрос закрыт :)