[Sysadmins] NAT+squid

[Afanasov Dmitry]

26.04.09, Vyatcheslav Perevalov<vip0 на seversk.ru> написал(а):
> On Saturday 25 April 2009 23:12:01 Alexey I. Froloff wrote:
>  > Только в FORWARD.  Хотя и в INPUT тоже не помешает.
>
> В INPUT, наверное, надо NEW,ESTABLISHED,RELATED
>  Хотя, зависит.
действительно, зависит. зависит от желания использовать conntrack, не более.

в предыдущем письме я действительно забыл разрешение для обратных пакетов.
-- 
С уважением
Афанасов Дмитрий