ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Maksim Malchuk 2:5053/40.63 15 May 2006 21:15:02
To : Yuriy Talakan'
Subject : Re: squid: transparent proxy
--------------------------------------------------------------------------------
15 Май 06 08:39, Yuriy Talakan' -> Andrey Melnikoff:
AM>> -A PREROUTING -t nat -i eth1 -p tcp -s 192.168.0.0/16 --dport 80
AM>> -d ! 192.168.0.0/16 -j REDIRECT --to-ports 3128
AM>> такое у меня работает.
YT> А у меня вот такое не работает. Опять же, не вижу значимых различий
YT> у нас с тобой. :(
1. убери
-d ! 192.168.0.0/16
2. вместо этого вперед добавь
iptables -t nat -A PREROUTING -i eth1 -s 192.168.0.0/16 -d 192.168.0.0/16 -j
ACCEPT
так будет быстрее работать и счетчики будет видно
3. добавь
-p tcp
ибо http использует tcp обычно ;)
4. и попрбуй
-j REDIRECT --to-ports 3128
заменить на
-j DNAT --to 192.168.1.1:3128
где 192.168.1.1 - адрес прокси
так правильнее и красивее будет ИМХО ;) скажи как проверишь!
До свидания, Maksim.
--- GoldED+/W32 1.1.5-030227 (WinNT 5.1.2600-Service_Pack_2 i686)
* Origin: No one lives forever... ю (2:5053/40.63)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
