Re: Blokování přístupu k internetu

From: Pavel Trubl <trubl (zavinac)>
Date: 08. 01. 2004, 13:48 CET
>na webu jsem našel, jak se takový transparentní proxy server nastavuje
>(http://www.root.cz/clanek/1355), ale v našem případě používáme již
>standartně nastavený proxy server bez iptables, jen ipchains
>
>přikaz v návodu
>iptables -t nat -A PREROUTING -p tcp --dport 80 -s vnitrni_sit -i
> ! vnejsi_interfejs -j REDIRECT --to-port squiduv_port
>
>Je možno nastavit to blokovani a časový rozvrh bez použití tohoto příkazu??
>

Pouzivam transparentni proxy na ipchains, a to timto zpusobem:
/sbin/ipchains -A input -s 10.0.0.0/24 --dport www -p tcp -j REDIRECT 3128

Tim se veskery provoz smerujici na port 80 presmeruje na tu proxy.

Blokovani a nastaveni casu je pak primo v /etc/squid/squid.conf

P.
Received on Thu, 08 Jan 2004 13:48:34 +0100

This archive was generated by hypermail 2.1.8 : 08. 01. 2004, 13:48 CET