Newsgroup: it.comp.os.linux.sys
Titolo: iptables...sto impazzendo

Ciao Ragazzi,
vorrei poter far questo:
Linux Box con SQUID per http PROXY
gli utenti accedono al proxy e navigano,
ma il problema è il seguente:
per poter accedere alla posta vorrei fare il passaggio sul
mio gateway, sul
ESEMPIO :
tutte le connessioni sulla PORTA 25
devono essere passanti sul gateway della macchina linux
in modo che SQUID non interviene sulle porte 110 POP3 e 25 SMTP
Ho provato iptables in mille modi, che devo fare ?
suggerimenti ?
Grazie in anticipo

 in modo che SQUID non interviene sulle porte 110 POP3 e 25 SMTP
bella questa, non avevo mai sentito squid girare sulle porte della 
posta...cmq a parte le battute, hai lasciato il tuo messaggio a 
penzoloni....vuoi fare il passaggio sul tuo gateway, sul....e poi? cioe' 
non si capisce....se vuoi fare passare la posta verso altri lidi prova a 
tirare su un server dns e fare puntare un mx record sul tuo gw (se e' 
diverso dalla linux box)

Scusatemi,
proverò a spiegarmi meglio:
gli utenti della rete hanno impostato per navigare il proxy squid su la
macchina linux;
il problema è che non riescono a leggere la posta con tipo outlook in
quanto la connessione è impostata per navigare tramite proxy; il mio
problema era di far passare le connessioni alla porta 25 della mia eth0
attraverso il gateway di linux in modo da avere squid come proxy
trasparente, che mi controlla la porta 80 tramite la 3128, ma che in
fase di lettura posta POP3 e SMTP si comportasse come se la connessione
di rete non avesse il proxy attivo.
Spero che mi sono spiagato, sono a disposizione per qualsiasi
chiarimento.
Grazie. Marco.

 di rete non avesse il proxy attivo.
non hai molto chiaro come funziona , cmq per quello che ho capito basta che
lasci squid come è e imposti il nat in modo che le macchine interne alla
rete possano raggiungere i server di posta esterni.
ciao
-- 
Non temere mai di dire al mondo chi sei.
                -- Anonimo

 in modo che SQUID non interviene sulle porte 110 POP3 e 25 SMTP
/proc/sys/net/ipv4/ip_forward settato ad 1
Regole di FORWARD, tabella filter, opportune.
SNAT o MASQUERADE in POSTROUTING.
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

Io ho capito per che cosa serve il proxy; cmq fate questa prova:
WinZoz XP . Connessioni di rete - Togliere il Gateway
Impostare FireFox navigazione tramite proxy porta 3128
Naviagazione OK
Posta Outlook Express Invio/Ricevi <--- ERRORE
se non centra nulla la posta ....xchè da errore ?
hai ragione ho provato con iptables a nattare...ma non mi passa...mi
puoi fare
un esempio di sintassi ?
Grazie. Marco.

 se non centra nulla la posta ....xchè da errore ?
non mi pare proprio che hai capito... il proxy si occupa di http e ftp , non
di altro , quindi è SCONTATO che se togli il gw non funziona niente altro
che il browser , se col gw impostato la posta funziona hai gia' fatto
tutto.
-- 
Io sono una persona profondamente superficiale.
                -- Andy Warhol

 se non centra nulla la posta ....xchè da errore ?
it.comp.os.linux.iniziare
Bye.

 problema era di far passare le connessioni alla porta 25 della mia eth0
Due errori:
a) il proxy non serve a un tubo per i servizi smtp e pop3, per quelli
devi agire sul firewall permettendo il forward.
b) se apri la porta 25 e basta puoi spedire la posta ma non riceverla,
giacché il pop3 lavora sulla 110...
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

ok, grazie mille me la vedo da solo.
Ciao Marco.

 
è inutile che ti incazzi, squid si occupa solo di http - porta 80; in 
teoria dovresti mettere un coso tipo proxy per le porte 25/110 (nn credo 
che esista), altrimenti rimetti il default gw a windows e setti ammodo 
iptables.

 che esista)
potrebbe usare un socks server tipo dante o un proxy mail tipo quello
segnalato da davide , ma non credo che il gioco valga la candela.....
-- 
E' meglio essere ottimisti ed avere torto piuttosto che essere
pessimisti ed avere ragione.
                -- Albert Einstein

 Togliere il Gateway
Senza gateway, devi invocare lo spirito santo o usare altri proxy 
applicativi.


 è inutile che ti incazzi, squid si occupa solo di http - porta 80
Non necessariamente.


 
si, vabbè, cmq _non_ mi pare si occupi di pop/smtp...

Ragazzi,
io non sono inkazzato..ci mancherebbe, ho preso i suggerimenti di tutti
e sto cercando di risolvere il problema che ho...lungi da me far
polemica
sto qui per imparare e gestire al meglio i problemi che ho.
Tutto qui...
Grazie Marco.

bss...@tin.it
 ha scritto:

Rimetti il gateway nelle proprietà tcp/ip della scheda di rete in
winzozz, non ti serve levarlo quello si occupa di girare tutte le
richieste tcp/ip all'ip che definisci come cancello per uscire su
internet.
Seconda cosa, adesso prova la posta (outlook o come diavolo si chiama
:-) ) dovrebbe andare giusto?
Terza cosa fai partire squid, vai in firefox o internet explorer e
metti come proxy l'indirizzo ip dove gira squid con la porta 3128 che
è quella di default se non l'hai variata, adesso in pratica quando usi
internet explorer o firefox per navigare in web passi tramite il proxy
quindi se vuoi cachare per risparmiare banda autenticare utenti etc etc
te la vedi tu impostando/riconfingurando il proxy e solo quello.
Per quanto riguarda la posta elettronica quella non la puoi regolare da
squid.
Altri dubbi?
Ciao

Mi sono dimenticato....
Cosa centrano le iptables???
Non è che per caso non funziona la posta perchè hai bloccato le porte
25 e 110 ?

Ciao,
squid usa iptables per stabilire cosa deve passare per il proxy e cosa no.
Ti basta aprire le porte della posta (25 e 110) sul firewall e mettere 
su tutti i client il default gw verso il pc con squid.
Matteo


ragazzi,
tutto ok....così va...senza problemi..
GRAZIE A TUTTI !!
Ciao Marco.

 GRAZIE A TUTTI !!
E se il proxy lo usi per limitare la navigazione, vedi di chiudere la 80 in
uscita a tutti altrimenti disabilitano il proxy nel browser e navigano lo
stesso.
-- 
Vide
"To emulate flesh machines I am learning" (Nevermore)
NP: Nulla