[Comm] Iptables
Egor S. Orlov
=?iso-8859-1?q?Egor=2EOrlov_=CE=C1_avalon=2Eru?=
Вт Сен 16 21:33:19 MSD 2003
On Tue, 16 Sep 2003 19:36:31 +0400
Maxim Ivanov <ivanov на amos.ru> wrote:
> Забыл файлик положить...
А если вывод
iptable -t nat -L посмотреть?
>
> On Tue, 16 Sep 2003 19:33:49 +0400
> Maxim Ivanov <ivanov на amos.ru> wrote:
>
> > Подскажите пожалуйста, поставил Squid с авторизацией,
> > сверху повесил IPtables (вывод iptables -L в файле)
> > заметил эксклюзивную картину: мы теперь пароля не спрашиваем, мы
> > просто работаем в Инете....
> > Как это получается - не понятно. Похоже, пакеты идут мимо сквида прямо
> > на 80-й порт (их слушают на 3128). Но у меня явно не написано правило
> > их перебрасывать.
> >
> > Вопрос такой: каковы минимально допустимые настройки защиты машины, на
> > которой работает прокси с авторизацией (не прозрачной)?
> > Уверен, что есть что-то похожее на "все запретить, разрешить вход по
> > 3128 TCP и выход после работы локального процесса по 80".
> > Это реально?
> >
> >
> > _______________________________________________
> > Community mailing list
> > Community на altlinux.ru
> > http://www.altlinux.ru/mailman/listinfo/community
> >
> >
> >
>
--
WBR, Egor S. Orlov
FST SPbSPU
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип : application/pgp-signature
Размер : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url : <http://lists.altlinux.org/pipermail/community/attachments/20030916/9e435b1b/attachment-0003.bin>
Подробная информация о списке рассылки community