From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <hj@acoustics.ru>
Date: Thu, 26 Jan 2006 14:09:47 +0500
From: =?KOI8-R?Q?=ED=C5=D2=DA=CC=D1=CB=CF=D7_=E5=D7=C7=C5=CE=C9=CA_=E1=CE?=
	=?KOI8-R?Q?=C1=D4=CF=CC=D8=C5=D7=C9=DE?= <hj@acoustics.ru>
To: "ALT Linux sysadmin discuss" <sysadmins@lists.altlinux.org>
Message-ID: <20060126140947.3327ae72@hj.acoustics.ru>
Organization: =?KOI8-R?Q?=F0=EB=E2_=E1=CB=D5=D3=D4=C9=CB=C1?=
X-Mailer: Sylpheed-Claws 1.0.4a (GTK+ 1.2.10; i686-pc-linux-gnu)
X-Operating-System: Gentoo Linux
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.90.0
X-Virus-Scanned: ClamAV using ClamSMTP
Subject: [Sysadmins] =?koi8-r?b?0sXEydLFy9Qg18XCIMvMycXUzs/XIM7BINDSz8vT?=
 =?koi8-r?b?ySDTxdLXxdIg0NLP18HKxMXSwQ==?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 26 Jan 2006 09:09:13 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20060126140947.3327ae72@hj.acoustics.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

возникла необходимость сделать прозрачный редирект клиентов локалки на прокси сервер
провайдера. схема такая:

    |  +----------+  +------------+      +----------+
LAN |--| мой шлюз |--| шлюз прова |--+---| интернет |
    |  +----------+  +------------+  |   +----------+
                                     |          |
                              +------+-------+  |
                              | прокси прова |--+
                              +--------------+

хочется, чтобы клиент из локальной сети ходил в интернет через прокси провайдера
не подозревая об этом (прозрачный прокси). прокси сервер провайдера поддерживает
режим прозрачного проксирования.

пробовал сделать так:

LAN - внутренняя сеть (192.168.0.0/24)
PPROXY - ip адрес прокси сервера провайдера

iptables -t nat -A PREROUTING -s $LAN -p tcp --dport 80 -j DNAT --to-destination $PPROXY
iptables -t nat -A PREROUTING -s $LAN -p tcp --dport 80 -j REDIRECT --to-ports 3128

данный вариант не сработал
может есть у кого-нить идея как это сделать?

-- 
ПКБ Акустика
Мерзляков Е.А.						icq #115657846