исключение из правила iptables

@yy401 · Регистрация: 07.07.2011

Author24 — интернет-сервис помощи студентам

есть правило, отправляющее запросы из локальной сети по 80-му порту в squid:
-A PREROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

нужно сделать исключение для адреса 192.168.1.120, то есть запросы с этого адреса не должны отправляться в squid.
как это правильно сделать?

Добавлено через 34 минуты
уже подсказали решение, тему можно закрывать.

Vourhey · 27.02.2012, 14:19

Правила в netfilter выполняются по порядку. Можно это использовать добавив нужное исключение сначала. Или создай свои цепочки и джампы в них также по порядку.

@yy401 14 / 14 / 6 Регистрация: 07.07.2011 Сообщений: 54
		1
	исключение из правила iptables 25.02.2012, 14:35. Показов 2495. Ответов 1 Метки нет (Все метки) есть правило, отправляющее запросы из локальной сети по 80-му порту в squid: -A PREROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128 нужно сделать исключение для адреса 192.168.1.120, то есть запросы с этого адреса не должны отправляться в squid. как это правильно сделать? Добавлено через 34 минуты уже подсказали решение, тему можно закрывать. 0

Vourhey Почетный модератор 7393 / 2639 / 281 Регистрация: 29.07.2006 Сообщений: 13,696
	27.02.2012, 14:19	2
	Правила в netfilter выполняются по порядку. Можно это использовать добавив нужное исключение сначала. Или создай свои цепочки и джампы в них также по порядку. 0