[Comm] IPtables + Squid

[Comm] IPtables + Squid

[Maxim Ivanov]

День добрый!

Проблема:
не пускае пользователей на сквид.
Я ему написал:
$IPT -A tcp_inbound -p TCP -s 0/0 --destination-port 3128 -j ACCEPT
а как ему сказать, чтобы он их дальше выпускал по 80 порту?
Так?
$IPT -A tcp_outbound -p TCP -s 0/0 --destination-port 80 -j ACCEPT

Re: [Comm] IPtables + Squid

[Egor S. Orlov]

[-- Attachment #1: Type: text/plain, Size: 836 bytes --]

On Tue, 16 Sep 2003 16:23:05 +0400
Maxim Ivanov <ivanov@amos.ru> wrote:

> День добрый!
> 
> Проблема:
> не пускае пользователей на сквид.
> Я ему написал:
> $IPT -A tcp_inbound -p TCP -s 0/0 --destination-port 3128 -j ACCEPT

и еще так же в обратном направлении
соединение TCP предполагает двунаправленную передачу данных

> а как ему сказать, чтобы он их дальше выпускал по 80 порту?
> Так?
> $IPT -A tcp_outbound -p TCP -s 0/0 --destination-port 80 -j ACCEPT

то же самое

и еще
когда берете и забиваете готовый пример из непонятного источника в конфигурацию,
знакомьте с ним тех, кому задаете вопросы

лично для меня является полным секретом содержимое цепочек tcp_inbound и tcp_outbound на
вашей машине
а так же того как/в какой момент они цепляются из INPUT/OUTPUT

-- 
WBR, Egor S. Orlov
FST SPbSPU

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]