ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vlad Sinitsky 2:465/103 20 Feb 2003 12:17:01
To : Eugene Prishletzov
Subject : Re: Хочется принудить
--------------------------------------------------------------------------------
19 Feb 03 07:59, Eugene Prishletzov wrote to Vlad Sinitsky:
VS>> развернут ВЕСЬ остальной траффик и чем в данном случае остальной
VS>> отличается от http.....
EP> Пpинyдительно пpоксиpовать хочy, чтобы не бегать по клиентам и
EP> ехплоpеpы им не настpаивать... так понятнее?
да....... вот теперь понятно...
запрещаешь прямой проход от клиентов на 80-порт наружу
и средствами iptables в прероутинге заворачиваешь траффик
редиректом на порт сквида на этой же машине...
примерно так...
-----------------------------------
iptables -t nat -A PREROUTING -p tcp -s $your_clients -d $this_host \
--dport www -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -s $your_clients -d $all_other \
--dport www -j REDIRECT --to-port $squid
-----------------------------------
Vlad
... Бог есть. Он просто администрит другой домен...
---
* Origin: Hу как не пить при такой работе? (2:465/103)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
