Dotaz: IPTables a filtrovanie vnutornej ip

[Yusho]

zdravim a zaroven vas prosim o radu. da sa v iptables (1.2.8) filtrovat aj vnutorna IP?? napriklad ked je nejaky user za proxy servrom s ip (napr. 25.85.86.156) tak som doteraz musel v iptables povolit cely proxy server. a moja otazka znie ci sa v iptables da filtrovat nielen proxy server, ale aj vnutorna IP, ktora je pod proxy???

dakujem

Odpovědi

[jm]

To teda opravdu nevim, jak byste si to predstavoval, kdyz ty pakety prichazej s IP adresou proxy serveru a na tu se taky vraci odpoved...

[Yusho]

no tak preto ma to napadlo len nato existuje plugin do glftpd a aj Licq dokaze zistit ip proxaca / interna ip...

ta ze tak

[Michal Marek (twofish)]

Http proxy pridava do requestu hlavicku x-forwarded-for (ale nemusi) - napada me neprilis elegantni (a ne uplne funkcni) reseni pomoci ipt_string, ale nikdy jsem to nezkousel takze to berte s rezervou.