[Comm] iptables

[InboxISi]

>яДЕКЮМ ЛЮЯЙЮПЮДХМЦ. яРНХР ЯЙБХД. вРН МЮДН ЯЙЮГЮРЭ, ВРН АШ ПЕДХПЕЙРХРЭ
>БЯЕ НАПЮЫЕМХЪ Я НОПЕДЕКЕММНЦН IP МЮ 80 ОНПР ОПНЙЯХ МЮ, МЮОПХЛЕП, 800?
>$IPTABLES -t nat -A PREROUTING -i eth1 -s 192.168.1.XX -p tcp --dport 80 -j
DNAT --to-destination 192.168.1.66:800
>
>мЕ ОНЛНЦЮЕР. вРН МЕ РЮЙ?

лНФМН ЮДЮОРХПНБЮРЭ ОПЮБХКЮ ОН ЮМЮКНЦХХ Я ЩРХЛХ:

iptables -t nat -A PREROUTING -i eth0 -s ! squid-box -p tcp --dport 80 -j
DNAT --to squid-box:3128
хКХ
iptables -t nat -A PREROUTING -i eth0 -s 192.168.1.XX -p tcp --dport 80 -j
DNAT --to squid-box:3128

iptables -t nat -A POSTROUTING -o eth0 -s local-network -d squid-box -j SNAT
--to iptables-box
iptables -A FORWARD -s local-network -d squid-box -i eth0 -o eth1 -p tcp
--dport 3128 -j ACCEPT

ю РЮЙФЕ, БНГЛНФМН ЕЫЕ ОНРПЕАСЕРЯЪ МЮЯРПНХРЭ ЯЙБХД МЮ "ОПНГПЮВМНЕ"
ОПНЙЯХПНБЮМХЕ
оПНОХЯЮРЭ Б squid.conf ЯКЕДСЧЫХЕ ОЮПЮЛЕРПШ:

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on