Buenos Dias :
Quiero implementar un servidor proxy transparente con DMZ y con iptables y squid con soporte para direcciones MAC, he leido los manuales y aun no puedo establecer el servicio.

eth0 : 192.168.1.2 (acceso a router - internet)
eth1 : 192.168.7.1 (red local)
eth2 : 192.168.2.1 (DMZ)

lo que quiero poner en el squid es :
macaccesototal (pc con acceso total al internet)
macpermitido (pc con acceso a internet)
macmsn (pc con acceso a msn)
pwpermitido (paginas web permitidas)
file_extensions (*.bat, *.exe, *.zip, etc)

en esta parte del squid, quisiera que me ayuden a definir como bloquear los mensajeros (messenger, yahoo, gmail, skype)

Ahora en lo que respecta al iptables, podrian pasarme una configuracion segura que filtre accesos a programas P2P, radios o musica en linea, pero que permita acceder a ftp.

se los agradezco de antemano por la ayuda que me presten, ya que llevo dias intentándolo por mis propios medios y pocos conocimientos acerca de linux

Muchas gracias nuevamente.

Hola que tal amigo lo que intentas implementar es algo extenso por lo que es dificil de explicar en un post lo que yo te recomendaria es te dieras una vuelta por estos manuales


http://www.linuxparatodos.net/portal/staticpages/index.php?page=19-0-como-squid-general
http://www.pello.info/filez/firewall/iptables.html

una vez que tengas alguna duda mas especifica pues vuelves a postear..





salu2 y suerte

---

oink oink oink

Cesar A. Polo Hernandez estoy de acuerdo con Francisco Santos primero configura tu squid y si ya lo tienes muestra los errores que te envia o bien muestra la configuracion de Squid.

Con respecto a bloquear el msn yo te recomiendo
<a href="http://www.alcancelibre.org/staticpages/index.php/como-shorewall-3-interfaces-red" target="_blank"> shorewall</a> para mi es facil de configurar y administrar.


Saludos.