[Riminilug-general] Re: Squid e iptables su server proxy e apertura porte

["livan74" <ivan.lops@xxxxxxxx>]

Me le lasci trovare?
Ma non me la prendo mica se mi scrivi qualche direttiva di esempio...:)

Devo aggiungere queste regole nella tavola di filter vero(utilizzo webmin), quindi ne' in mangle ne' in nat?
Come chain in uscita utilizzo la OUTPUT, chain in ingresso INPUT e in transito FORWARD? 
Ho scritto qualcosa ma controllami se andrebbe bene :

iptables -A INPUT -p tcp -m tcp --dport 4662 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 4672 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A PREROUTING -t nat -p tcp --dport 4662 -j DNAT --to 192.168.1.36
iptables -A FORWARD -i eth0 -o eth1 -p tcp --dport 4662 -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -p udp --dport 4672 -j ACCEPT
iptables -A PREROUTING -t nat -p udp --dport 4672 -j DNAT --to 192.168.1.36

Eth0 e' l'interfaccia esterna collegata al router
Eth1 e' quella della LAN
192.168.1.36 e' l'ip del pc con cui utilizzare emule.

Se questo e' giusto per abilitare anche altri programmi che utilizzano altre porte, dovrei replicare tutte le righe di prima (ovviamente cambiando porta) tranne la terza.
Aspetto notizie!
Ciao e grazie.




_______________________________________________
Riminilug-general mailing list
Riminilug-general@xxxxxxxxxxxx
http://riminilug.it/mailman/listinfo/riminilug-general