[Comm] Iptables и https

[Slava Dubrovskiy]

Nizamov Shavkat пишет:

>>>Попробуй на нашем https://www.ricom.ru
>>>      
>>>
>>Вот открыл вот так
>> $IPTABLES -A FORWARD -p tcp --dport 443 -s $LAN_IP_RANGE -j ACCEPT
>> $IPTABLES -A FORWARD -p tcp --sport 443 -s $LAN_IP_RANGE -j ACCEPT
>>и вроде заработало. :-)
>>
>>Ошибка была в том, что я открывал или --sport или --dport. Объясните это
>>правильно указывать их оба?
>>    
>>
>
>правильно открывать dport - это порт назначения. sport - исходящий порт на
>клиенте, он обычно произвольно выбирается самим клиентским ПО.
>
>и кстати не надо заворачивать 443 порт на сквид.
>  
>
С пасибо большое, все работает.

С уважением,
Дубровский Вячеслав.