[Sysadmins] Правила на iptables для заворачивания http-трафика на прокси

[Денис Ягофаров]

Motsyo Gennadi aka Drool пишет:
>     Я себе для такого соорудил инит-скрипт. Прилагаю для рассмотрения.
> ... iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE ...
# iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -o eth0 -j MASQUERADE
iptables: No chain/target/match by that name

хм... ему для OVZ дополнительные модули нужны? Всё, что есть на HN:
$ lsmod | grep ip
ip_conntrack_netlink    36736  0
ipt_REDIRECT           10752  0
xt_multiport           12160  0
iptable_nat            19332  16
ip_nat                 30352  4 
ip_conntrack_netlink,ipt_REDIRECT,vzrst,iptable_nat
ip_conntrack           80788  12 
ip_conntrack_netlink,vzrst,vzcpt,iptable_nat,ip_nat
nfnetlink              16456  3 ip_conntrack_netlink,ip_nat,ip_conntrack
ipt_ttl                10624  0
ipt_TCPMSS             13184  0
iptable_mangle         13696  4
iptable_filter         13568  7
ipt_tos                10368  0
ipt_REJECT             14336  0
ip_tables              32872  3 iptable_nat,iptable_mangle,iptable_filter
x_tables               29704  9 
ipt_REDIRECT,xt_multiport,xt_tcpudp,iptable_nat,ipt_ttl,ipt_TCPMSS,ipt_tos,ipt_REJECT,ip_tables


----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : denyago.vcf
Тип     : text/x-vcard
Размер  : 278 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20080506/553f501d/attachment-0002.vcf>