Conectividade social ok

[Lucas Peregrino]

e ai pessoal blz obrigado mais uma vez se poderem me ajudar to tento problema no meu firewall eu monto ele to em iptables pois fica mais facil de descobrir erros depois. Eu n tenho tanto tempo de linux mais as 4 primeiras funcionam as outras 4 que estao dando problema ao incializar ao ler o site. Se alguem pode me uma força ai dinovo fico grato

## Liberando sites da caixa.gov.br
sudo iptables -t nat -A PREROUTING -i eth2 -d ! 200.201.174.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128
sudo iptables -t nat -A PREROUTING -i eth2 -d ! 200.201.173.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128
sudo iptables -t nat -A PREROUTING -i eth2 -d ! 200.201.166.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128
sudo iptables -t nat -A PREROUTING -i eth2 -d ! 200.201.162.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128
sudo iptables -t nat -A PREROUTING -i eth2 -d !  cmt.caixa.gov.br -p tcp --dport 80 -j REDIRECT --to-port 3128  <=========
sudo iptables -t nat -A PREROUTING -i eth2 -d ! webp.caixa.gov.br -p tcp --dport 80 -j REDIRECT --to-port 3128  <=========
sudo iptables -t nat -A PREROUTING -i eth2 -d !  www.caixa.gov.br -p tcp --dport 80 -j REDIRECT --to-port 3128   <=========
sudo iptables -t nat -A PREROUTING -i eth2 -d ! obsupgdp.caixa.gov.br -p tcp --dport 80 -j REDIRECT --to-port 3128 <=========
## Liberar Conectividade Social para todos
# liberando acesso a toda a rede 200.201 e pode liberar sites alem da Caixa.
sudo iptables -t nat -A PREROUTING -p tcp -d 200.201.0.0/16 -j ACCEPT
sudo iptables -A FORWARD -p tcp -d 200.201.0.0/16 -j ACCEPT

[danielrsj]

tenta essas regras:
iptables -t nat -I PREROUTING -s $IP_REDE_INT -p tcp -d 200.201.174.0/24 --dport 80 -j ACCEPT

iptables -I FORWARD -p tcp -s $IP_REDE_INT -d 200.201.174.0/24 --dport 1024:65535 -j ACCEPT
iptables -I FORWARD -p tcp -s $IP_REDE_INT -d 200.201.174.0/24 --sport 1024:65535 -j ACCEPT
iptables -I FORWARD -p tcp -s $IP_REDE_INT -d 200.201.174.0/24 --dport 80 -j ACCEPT

iptables -t nat -A PREROUTING -i $IFACE_INT -s $IP_REDE_INT -p tcp --dport 80 -j REDIRECT --to-port 3128

[Lucas Peregrino]

muito obrigado daniel pela força cara so novo no linux e vejo q realmente tem muita coisa q eu tenho muita ideia como vc´s

[bruno medeiros]

muito obrigado daniel pela força cara so novo no linux e vejo q realmente tem muita coisa q eu tenho muita ideia como vc´s

ou caras! é o seguinte quero saber onde que eu coloco esse códigos, no terminal??

mals aew sou muito novato e preciso usar o conectividade social,
até mais abraços

[danielrsj]

oi pode ser no terminal sim...
só que quando vc reiniciar a máquina perderá essa configuração.

Eu costumo colocar isso num script e configuro o sistema para executar esse scrit na inicialização.

Abraço!