forum.opennet.ru

Составление сообщения

Исходное сообщение

"iptables возврат пакетов из FORWARD в PREROUTING "
Отправлено PavelR, 15-Янв-11 20:51

>[оверквотинг удален]
> надо что бы все, что не попало в этот список разрешений, форвардилось
> на мой прокси.
> у меня нет других идей как это сделать, кроме как перед правилом
> drop по умолчанию в FORWARD, пометить пакеты с портом назначения 80
> и отправить их назад в PREROUTING, что бы там по данной
> метке отфорвардить на прокси.
> просто сделать все через прокси - нельзя.
> нат тоже не подходит, так как испоьзуются правила типа:
> iptables -A FORWARD -m string –string «firma.ru» –algo kmp –to
> 65535 -j ACCEPT
Ну и делайте проверки в PREROUTING.
iptables -t nat -A PREROUTING -m string –string «firma.ru» –algo kmp –to 65535 -j ACCEPT
iptables -t nat -A PREROUTING -j REDIRECT ...

Соответственно, в FORWARD нужен сравнительно безусловный ACCEPT, поскольку "запрещенные" пакеты уже будут REDIRECT.

Исходное сообщение
"iptables возврат пакетов из FORWARD в PREROUTING " Отправлено PavelR, 15-Янв-11 20:51
>[оверквотинг удален] > надо что бы все, что не попало в этот список разрешений, форвардилось > на мой прокси. > у меня нет других идей как это сделать, кроме как перед правилом > drop по умолчанию в FORWARD, пометить пакеты с портом назначения 80 > и отправить их назад в PREROUTING, что бы там по данной > метке отфорвардить на прокси. > просто сделать все через прокси - нельзя. > нат тоже не подходит, так как испоьзуются правила типа: > iptables -A FORWARD -m string –string «firma.ru» –algo kmp –to > 65535 -j ACCEPT Ну и делайте проверки в PREROUTING. iptables -t nat -A PREROUTING -m string –string «firma.ru» –algo kmp –to 65535 -j ACCEPT iptables -t nat -A PREROUTING -j REDIRECT ... Соответственно, в FORWARD нужен сравнительно безусловный ACCEPT, поскольку "запрещенные" пакеты уже будут REDIRECT.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> надо что бы все, что не попало в этот список разрешений, форвардилось >> на мой прокси. >> у меня нет других идей как это сделать, кроме как перед правилом >> drop по умолчанию в FORWARD, пометить пакеты с портом назначения 80 >> и отправить их назад в PREROUTING, что бы там по данной >> метке отфорвардить на прокси. >> просто сделать все через прокси - нельзя. >> нат тоже не подходит, так как испоьзуются правила типа: >> iptables -A FORWARD -m string –string «firma.ru» –algo kmp –to >> 65535 -j ACCEPT > Ну и делайте проверки в PREROUTING. > iptables -t nat -A PREROUTING -m string –string «firma.ru» –algo > kmp –to 65535 -j ACCEPT > iptables -t nat -A PREROUTING -j REDIRECT ... > Соответственно, в FORWARD нужен сравнительно безусловный ACCEPT, поскольку "запрещенные" > пакеты уже будут REDIRECT.
	Введите код, изображенный на картинке:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру