transzparens proxy + MSN és társai

[Faragó Zsolt]

Hoffman Péter írta:
> Iptablesben valami hasonló kell a transparent proxyhoz
>
> iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT
> --to-port 3128
>
> Szerintem hiába tiltasz a squidben bármit ha az nem a 80 felé hanem a 1863
> felé megy, 
>   
Pont az lenne a lényeg, hogy nem tiltani szeretném, hanem hogy  menjen a 
dolog!
> Szóval iptablesben kellene megoldani. 
>
> Már ha jól értelek
>
> Találtam egy ilyent:
> iptables -A friend-nat-up -d 207.46.0.0/16 -p TCP --dport 1863 -j ACCEPT
> #msn
> iptables -A friend-nat-up -d 207.46.0.0/16 -p TCP --dport 80 -j ACCEPT #msn
> iptables -A friend-nat-up -d 65.54.239.0/24 -p TCP --dport 1863 -j ACCEPT
> #msn
> iptables -A friend-nat-up -d 65.54.0.0/16 -p TCP --dport 80 -j ACCEPT #msn
> iptables -A friend-nat-up -d 65.54.179.0/24 -p TCP --dport https -j ACCEPT
> #msn
> iptables -A friend-nat-up -d crl.microsoft.com -p TCP --dport http -j ACCEPT
> #msn
>
> Ezek szerint ha nem megy a 1863 valószínüleg megy 80-ra
>
>   
Köszönöm ezeket még megpróbálom!

Üdv.: Faragó Zsolt