Hola a todos, soy nuevo en el foro y en linux la verdad es que me encanta y estoy promoviendo en la empresa donde trabajo el software libre así que tengo un proyecto el cual es implementar un servidor que sirva como DHCP y PROXY y aquí esta mi problema:

El DCHP va bien..
el proxy digamos que si,pero tengo porblemas con los puertos del POP3 y STMP lei en internet q SQUID bloquea estos puertos pero puedo redireccionarlos con IPTABLES e ahi mi problema tengo esta configuración del iptables:

#!/usr/bin/env iptables-restore

*filter

:FORWARD ACCEPT [0:0]

:INPUT ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

# abrir puertos del pop3 ysmtp

-A INPUT -p tcp -m tcp -i eth1 --dport 25 -j ACCEPT

# abrir puertos del pop3 ysmtp

-A INPUT -p tcp -m tcp -i eth1 --dport 110 -j ACCEPT

COMMIT

*nat

REROUTING ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

OSTROUTING ACCEPT [0:0]

# Forward HTTP connections to Squid proxy

-A PREROUTING -p tcp -m tcp -i eth1 --dport 80 -j REDIRECT --to-ports 3128

# Forward pop3 connections to Squid proxy

-A PREROUTING -p tcp -m tcp -i eth1 --dport 110 -j REDIRECT --to-ports 3128

# Forward smtp connections to Squid proxy

-A PREROUTING -p tcp -m tcp -i eth1 --dport 25 -j REDIRECT --to-ports 3128

COMMIT

*mangle

REROUTING ACCEPT [0:0]

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

OSTROUTING ACCEPT [0:0]

COMMIT

*raw
REROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

COMMIT

y el OUTLOOK sigue sin funcionar que puedo hacer? por favor necesito ayuda....

eth1: es la que se conecta a la LAN

A ver, sin animos de ofender ni mucho menos, pero deberias interiorizarte un poco mas en Squid e Iptables.

En primer lugar, SQUID no es que bloquea los puertos del POP3 y/o SMTP. Simplemente SQUID es un proxy HTTP, por lo cual, no entiende ni jota del protocolo SMTP ni del POP3 ni del SSH ni de otro que no sea HTTP.

Por otro lado, no especificas si queres acceder a los servidores SMTP y POP3 en Internet desde las estaciones de trabajo o los tenes vos en tu server o desde Internet hacia adento. Tenes reglas de INPUT y PREROUTING y una mezcolanza impresionante.

Por otro lado estas enviando todo lo del 80/25 y 110 al 3128, que, supongo, es el del SQUID.

Nuevamente, sin animos de ofender, leete algun PDF antes de mandarte sobre estos temas.

Slds.

concuerdo con pataro

Antes que todo , feliz año nuevo para todos.

Una solucion a este tema es hacer NAT de estos puertos

iptables -t nat -A POSTROUTING -s xxx.xxx.xxx.xxx/xxx.xxx.xxx.xxx -p tcp -m tcp --dport 25 -j MASQUERADE

iptables -t nat -A POSTROUTING -s xxx.xxx.xxx.xxx/xxx.xxx.xxx.xxx -p tcp -m tcp --dport 110 -j MASQUERADE

Hace tiempo postee un script de iptables + proxy que funciona perfectamente.

Saludos

francisco como encuentro tu post ?

usando el buscador px. creo que tiene el titulo "iptables perfecto"