[Comm] squid transparenr proxy
Мар'ян Петришин
=?iso-8859-1?q?maryanp_=CE=C1_ukr=2Enet?=
Пн Мар 28 22:10:58 MSD 2005
Igor Shevchenko wrote:
> Hello Olvin,
>
> Monday, March 28, 2005, 12:20:39 PM, you wrote:
>
>
>>Igor Shevchenko wrote:
>>
>>> Запарился уже смертельно. bog.pp.ru и подобные не помогают.
>>> Хочется transparent proxy на squid и iptables. Читал доки, сделал
>>> так(На выходе из локалки ,на роутере на АЛМ 2.4):
>>> в squid.conf:
>>>http_port 3128
>>>httpd_accel_host virtual
>>>httpd_accel_port 80
>>>httpd_accel_with_proxy on
>>>httpd_accel_uses_host_header on
>>>
>>>в iptables добавил:
>>>iptables -t nat -A PREROUTING -i eth1 -d ! 192.168.3.0/24 -p tcp
>>>--destination-port 80 -j REDIRECT --to-ports 3128
>>>
>>>И не работает. Что можно попробовать?
>
>
>>iptables -t nat -A PREROUTING -s 10.1.0.0/16 -i eth1 -p tcp -m tcp
>>--dport 80 -j REDIRECT --to-ports 3128
>
> Ни фига не помогает:(
> Может дело в том, что squid на роутере с маскарадингом?
>
Строчки реально работающие.
А можно конфиг вашего файрвола?
Подробная информация о списке рассылки community