[Comm] Squid из коробки Alt Linux Master 2.4

[Alexey Borovskoy]

* Суббота 02 Апрель 2005 23:10 Владимир Гусев

> >> -A PREROUTING -s 192.168.1.49 -d 192.168.1.100 -p tcp -m
> >> tcp --dport 80 -j REDIRECT --to-ports 3128
> >
> > -A PREROUTING -s 192.168.1.100/32 -d ! 192.168.1.0/24 -p tcp
> > -m tcp --dport 80 -j REDIRECT --to-ports 3128
>
> не объясните действие этой строки? В целом понятно, я насчет
> 192.168.1.100/32 - почему именно так?

Все пакеты протокола tcp,приходящие на порт 80 с адреса 
192.168.1.100 и идущие мимо сети 192.168.1.0 с маской 
255.255.255.0, заворачивать на порт 3128.

Мне просто более понятнее адреса в формате CIDR.

Пакеты в прокси начали заворачиватся или продолжают ходить мимо?

> > -A POSTROUTING -s 192.168.1.0/24 -d ! 192.168.1.0/24 -j SNAT
> > --to-source 62.118.1.120

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: signature
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20050403/5cfdfb05/attachment-0003.bin>