Jak omin

[koralgol]

Na serwerze mam regułkę do transparentnego proxy:

Kod: Zaznacz cały

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 8118

Chciałbym aby jeden z komputerów mógł łączyć się bezpośrednio z serwerami www (nie przez proxy). Jak powinna wyglądać dodatkowa regułka np dla adresu 192.168.1.13?

[goofy]

A dodanie do powyzszego wpisu

Kod: Zaznacz cały

-s ! 192.168.1.13

nie zalatwia sprawy?

Kod: Zaznacz cały

iptables -t nat -A PREROUTING -i eth1 -s ! 192.168.1.13 -p tcp --dport 80 -j REDIRECT --to-port 8118