[Comm] подскажите пожалуйста
Alt-Linux
=?iso-8859-1?q?Linux_=CE=C1_mrtrs=2Eru?=
Чт Ноя 10 15:02:59 MSK 2005
Здравствуйте!
Есть линукс машина с адресом 192.168.0.111 , имеющая выход в
интернет.
Поднят pptpd: адрес сервера 192.168.200.1 , адреса клиентов
192.168.200.2-100
В iptables добавил:
-A POSTROUTING -s 192.168.200.0/255.255.255.0 -o eth0 -j SNAT --to-source 192.168.0.111
Клиенты соединяются, получают адрес и имеют выход в инет;
Для кэширования и учета http траффика поставил squid, порт по умолчанию 3128
в конфигурации добавил:
acl our_networks src 192.168.200.0/24
http_access allow our_networks
httpd_accel_host virtual
httpd_accel_port 80
...
Добавил в iptables строчку:
-A PREROUTING -s 192.168.200.0/255.255.255.0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
И вот тут возникла проблема, сквид дает access denied.
Не подскажите, я что-то в iptables не то сделал или в настройках
сквида?
--
С уважением,
Александр Купраш mailto:Linux на mrtrs.ru
Подробная информация о списке рассылки community