Re: [Sop.Tec.LinuxPPP] Problemas con ipchains

[Sergio Aguirre <sergio en dscorp com mx>]

En la parte del web dentro del script le pongo lo siguiente para que sólo
vean el la página de ellos:

    ipchains -A output -i $EXTERNAL_INTERFACE -p tcp  \
             -s $IPADDR $UNPRIVPORTS \
             -d $WEB_SERVER  80 -j ACCEPT

    ipchains -A input  -i $EXTERNAL_INTERFACE -p tcp ! -y \
             -s $WEB_SERVER  80 \
             -d $IPADDR $UNPRIVPORTS -j ACCEPT

Luego trato de que una sóla máquina tenga acceso a todo:

    ipchains -A output -i $EXTERNAL_INTERFACE -p tcp  \
             -s 192.168.1.10 $UNPRIVPORTS \
             -d $ANYWHERE 80 -j ACCEPT

    ipchains -A input  -i $EXTERNAL_INTERFACE -p tcp ! -y \
             -s $ANYWHERE  80 \
             -d 192.168.1.10 $UNPRIVPORTS -j ACCEPT

Se supone que en esta red tengo que dar accesos sólo a algunas máquinas
hacia algunas direcciones y al resto sólo a la página de la empresa,
ellos salen por un enlace de 192kb

Gracias de antemano,


Jose Antonio Galicia wrote:

> On Wed, 1 Aug 2001, Sergio Aguirre wrote:
>
> > página de la empresa, le pongo la dirección de la
> > máquina, lo reviso con ipchains -L, me lo muestra, pero
> > no funciona.
>
>  Más simple: usa squid :)
>
>  Con eso tienes la ventaja de que el 80% de las peticiones
> las resuelves localmente.
>
> > leí por todos lados y nomás no le doy, si tienen el
> > comando exacto estaría excelente.
>
>  ¿Línea que usas y no funciona? Para ver que estas haciendo
> mal y ayudarte desde ahí.
>
> --
>  Saludos,
>  Toño.
>
> ---------------------------------------------------------------------
> Lista de soporte de LinuxPPP
>  Reglas de la lista en http://linuxppp.com/reglas.html

---------------------------------------------------------------------
Lista de soporte de LinuxPPP
 Reglas de la lista en http://linuxppp.com/reglas.html