Squid, ipchains a policy DENY

[Pavel Janik ml.]

   From: "Martin Reiser" <konf.martinr na atlas.cz>
   Date: Tue, 15 Feb 2000 12:04:57 +0100

Zdravím,

   > Nemuzete mi nekdo poradit co je nutne povolit (source, dest, porty), aby mi
   > fungoval pristup na web pres squid z lokalni site?
   > 
   > Mam eth0 na lan, eth1 na Internetu.
   > mam ipchains -P input DENY
   > chci mi ipchains -P output DENY
   > +mam povolena ruzna pravidla

zkuste dát default policy na ACCEPT a na konec pravidel dejte DENY s -l jako
logovat a restartujte FW pravidla. Pokud to nepojede, budou případně zamítnuté
pakety v logu (/var/log/messages, dmesg). Uvažte, zda je povolit a povolte je
:-)
-- 
Pavel Janík ml.
Pavel.Janik na inet.cz
Zbývá 909611s... echo $((2*2*2*3*3*3*5*5*5*13*2711 - `date +%s`)) >>~/.signature