Liberar determinados IP no firewall

espiritt · Novato Registrado em: Nov 19, 2008 Mensagens: 4

Bom dia,
Gostaria de saber como liberar um determinado IP para ter acesso a total a internet sem bloqueios, pois fiz limitação no firewall so que sao para todos e nao sei a linha de comando para fazer isso!

espiritt · Novato Registrado em: Nov 19, 2008 Mensagens: 4

alguem?

por favor ajudem-me necessito de alguma informção urgente pessoal...
pois sou novo no linux, e estou numa empresa necesitando disso =(

Claudiomar · Enviada: Qua Nov 19, 2008 12:29 pm Assunto:

espiritt,

Beleza?

Como você mesmo disse que é um novato, aconselho a ler esse arquivo em pdf do foca linux em especial sobre iptables e para melhorar o seu conhecimento, no mesmo site tem mais apostilas do modo iniciante ao modo avançado, passando pelos assunto específicos.

Um abraço e boa leitura !!!
_________________
Você tem algum pc e/ou periférico que não usa mais? Doe !
Lista de locais onde existe CRC (Centros de Recondicionamentos de Computadores)
CRC

espiritt · Novato Registrado em: Nov 19, 2008 Mensagens: 4

valeu cara..
vou dar uma lida. mais me fala mais um coisa, para fazer limitaçoes ou nao o proxy tem que ser transparente?

danilosk8reggae · Novato Registrado em: Jun 07, 2006 Mensagens: 22

Espirit.

Se vc configurou todos ips pra passarem pelo proxy, basta de colcoar uma linha antes da que está mandando a rede toda para o proxy, liberando apenas os ips que desejar.
Confirme se a linha que manda todos pro proxy está com A ou I pois se estiver com I, vc deve colocar outra com I depois dela, ou então mudar para A. Se não sabe do que estou falando, fica complicado te ajudar, mas só pra esclarecer, a regra deve estar assim:

$IPT -t nat -A PREROUTING -s $REDE_IN -p tcp --dport 80 -j REDIRECT --to-port 3128

ou assim:

$IPT -t nat -I PREROUTING -s $REDE_IN -p tcp --dport 80 -j REDIRECT --to-port 3128

Daí se tiver com A, é só vc colocar antes dessa regra, dentro do script, uma linha assim:

$IPT -t nat -I PREROUTING -s 192.168.1.2 -p tcp --dport 80 -j ACCEPT

(se no caso o ip que vc quiser liberar for 192.168.1.2 . Senão basta mudar o ip, óbvio.).

Espero ter ajudado.

Abçs,

Danilo.

espiritt · Novato Registrado em: Nov 19, 2008 Mensagens: 4

valeu danilo irei tentar colocar.
eu conseguio resolver mais irei tentar assim.
um amigo fez pra mim =D
grato