RE: transzparens proxy + MSN és társai

2010. Feb. 5., P, 10:38:38 CET

Én annó ezt megcsináltam, erre jött ebuddy.
Egyébként szerintem klienseken felesleges az MSN-t telepíteni, illetve le
kell szedni de...

ACL esetében a sorrend fontos.  Nem lehet hogy a tiltás túl későn van?

-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu
[mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Faragó Zsolt
Sent: Friday, February 05, 2010 10:28 AM
To: Techinfo
Subject: transzparens proxy + MSN és társai

Tisztelt Listatagok!

Egy Debian Lenny üzemeltem be a lokális háló számára (közhálós internet) 
transzparens proxy-nak Bálint István segítségvel így:
squid.conf-ban:
http_port 192.168.10.1:8080 transparent

iptables pedig:
iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j 
REDIRECT --to-port 8080

Ez így gondolatom szerint, minden 80 porti kérést a 8080-as porta 
irányít, ami böngészésnél jól működik, de van több dolog ami nem megy:
Pl. az MSN, online rádió, online játékok.

Egyenlőre az MSN-el próbálkoztam, így:
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -p tcp --dport 1863 -j 
MASQUERADE
(ha port nélkül NAT-olom, akkor jó, de mindent nem akarok natolni, mert 
a proxy-n keresztüli komm. a cél!
Nem (csak)ezt a portot haszánlja az MSN, vagy máshol van a hiba?

Vagy ha csak a proxy-val megoldható, az lenne a legjobb (NAT nélkül)

Üdv.: Faragó Zsolt
_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx