iptables

[VadimMA]

1. iptables -P INPUT DROP

2. iptables -A INPUT -p ALL -i eth+ -j ACCEPT

3. iptables -I INPUT 1 -p TCP -s 192.168.0.0/16 --dport 3128 -j DROP #Запретить доступ к локальным прокси серверам

4. iptables -t nat -A PREROUTING -p TCP -s 192.168.0.0/16 -d ! 192.168.0.0/16 --dport www -j REDIRECT --to-ports 3128

#Прозрачное проксирование для хостов не входящих в локальную сеть

 

eth+ = eth0(192.168.0.0/24);eth1(192.168.1.0/24);eth2(192.168.2.0/24)

 

Проблемы:

1 - в правиле 4. не срабатывает -d ! 192.168.0.0/16. Т.е. при обращении к локальному хосту срабатывает проксирование

2 - правило 3. не срабатывает