[Inclusão Digital]- iptables + MaraCache

[Alexandre J. Correa (Onda)]

$ETH_LINK é seu link ou mara ?

se for do link, esta errado, tem q ser do MARA


On 19/02/2013 17:55, Sergio Cantarelli wrote:
>
> Para quem utiliza o Mara ou outro proxy.
> Preciso que meu LINUX, gateway da rede, envie
> todo o trafego web para o meu servidor MaraCache.
>
> Tentei com algumas regras, mas nao funcionou.
> Alguma dica ??
>
>
> #Regras que marcam os pacotes. por rede do cliente..
>
> iptables -A PREROUTING -t mangle ! -i $ETH_LINK -p tcp --sport 80 -d \
> $REDECLIENTES/29 -j MARK --set-mark 1
>
> iptables -A PREROUTING -t mangle -i $ETH_CLIENTES -p tcp --dport 80 -s \
> $REDECLIENTES/29 -j MARK --set-mark 1
>
> #cria a rota para o mara
> echo "100 proxy" >> /etc/iproute2/rt_table
>
> ip route add default via $IP_DO_MARA table proxy
> ip rule add from all fwmark 1 table proxy
> ip route flush cache
>
> Att
> Sergio
>
>
> _______________________________________________
> Inclusaodigital mailing list
> Inclusaodigital em lista.anid.com.br
> http://lista.anid.com.br/mailman/listinfo/inclusaodigital


-- 
Sds.

Alexandre Jeronimo Correa
Sócio-Administrador

Office: +55 34 3351 3077

Onda Internet
www.onda.net.br