[gilug.org] iptables

[David Casals hakd0c telefonica net]

En/na Jordi Pujol ha escrit:
> A Dimarts 02 Gener 2007 19:01, David Casals va escriure:
>   
>> En/na Jordi Pujol ha escrit:
>>     
>>> encara que jo no ho he provat,
>>> en aquest fil de la llista del nocat sembla que dona gran part de la
>>> informacio necessaria,
>>>
>>> http://lists.nocat.net/pipermail/nocat/2004-March/004679.html
>>>       
>> M'hi he passat, pero no m'ha servit.
>>
>> Per posar-ho he de posar el nocat en mode open, o sigui sense
>> autenticacio. (Almenys no he aconseguit que coninui autenticant el nocat)
>>     
>
> no ho he comprovat, pero les instruccions diuen lo contari ?
>
> This assumes you aren't running in Open mode, you want to proxy the
> request to the auth server, and you have only 1 InternalDevice and
> LocalNetwork.
>   
S'ha d'afegir aquesta linia al initialize.fw

$redirect -i $iface -p tcp -s $net -m mark --mark $fwmark -j REDIRECT=20 --to-port 8080


just a sota de:

Masquerade permitted connections


i comentar l'altre linia que hi ha al if




>
>   
>>> A Dimarts 02 Gener 2007 15:40, David Casals va escriure:
>>>       
>>>> En/na Albert Martin ha escrit:
>>>>         
>>>>> On 1/2/07, David Casals <> wrote:
>>>>>           
>>>>>> Per no saturar el meu ample de banda m'agradaria tindre squid
>>>>>>             
>>>>> Potser una millor solució seria limitar l'ample de banda disponible
>>>>> per l'usuari mitjançant QoS, així limites tot l'ús de la conexió
>>>>> (correu,skype,p2p,...), no només el trànsit web.
>>>>>           
>>>> Potser m'he explicat malament, o no he donat tota  la informació, squid
>>>> no es tant per regular l'ample de banda, sinó per donar mes sensació de
>>>> velocitat als usuaris.
>>>>         
>> Una mica mes d'informació.
>>
>> El nocat escolta al port 5280 i el squid al 8080
>>
>> Atentament
>> _______________________________________________
>> Llista mailing list
>> 
>> http://gilug.org/cgi-bin/mailman/listinfo/llista
>>     
> _______________________________________________
> Llista mailing list
> 
> http://gilug.org/cgi-bin/mailman/listinfo/llista
>
>