[Comm] ðÒÏÚÒÁÞÎÙÊ ÐÒÏËÓÉ

[Comm] ðÒÏÚÒÁÞÎÙÊ ÐÒÏËÓÉ

[InboxISi]

[-- Warning: decoded text below may be mangled, UTF-8 assumed --]
[-- Attachment #1: Type: text/plain, Size: 307 bytes --]

ëÏÌÌÅÇÉ,

ëÁË ÌÕÞÛÅ ×ÓÅÇÏ ÓÄÅÌÁÔØ "ÐÒÏÚÒÁÞÎÙÊ ÐÒÏËÓÉ", ÞÔÏ ËÏÇÄÁ ËÌÉÅÎÔ (IE) ÉÄÅÔ ÎÁ
ÓÔÁÎÄÁÒÎÙÊ 80 ÐÏÒÔ ÂÅÚ ÎÁÓÔÒÏÅÎÏÇÏ ÐÒÏËÓÉ ÓÅÒ×ÅÒÁ, ÔÏ ÅÇÏ ÚÁÐÒÏÓÙ
ÐÅÒÅÎÁÐÒÁ×ÌÑÌÉÓØ ÂÙ ÎÁ squid ÐÒÏËÓÉ?

äÏÓÔÁÔÏÞÎÏ ÌÉ ÞÔÏ-ÔÏ ÒÏÄÅ
IPTABLES -t nat -A PREROUTING -p TCP --dport 80 -j REDIRECT --to-port 3128

éÌØÑ óÔÒÅÌËÉÎ

Re: [Comm] рТПЪТБЮОЩК РТПЛУЙ

[Alexandr R. Ogurtzoff]

Привет!
> Достаточно ли что-то роде
> IPTABLES -t nat -A PREROUTING -p TCP --dport 80 -j REDIRECT --to-port 3128
Это если на той же машине, если на другой то:

iptables -t nat -A PREROUTING -i eth0 -s ! squid-box -p tcp --dport 80 -j DNAT 
--to squid-box:3128
 
iptables -t nat -A POSTROUTING -o eth0 -s local-network -d squid-box -j SNAT 
--to iptables-box
 
iptables -A FORWARD -s local-network -d squid-box -i eth0 -o eth0 -p tcp 
--dport 3128 -j ACCEPT
 Удачи!

-- 
Best regards
Alexandr R. Ogurtzoff

Re: [Comm] Прозрачный прокси

[Alexandr Rakhmanin]

InboxISi пишет:

>Коллеги,
>
>Как лучше всего сделать "прозрачный прокси", чтоб когда клиент (IE) идет на
>стандарный 80 порт без настроеного прокси сервера, то его запросы
>перенаправлялись бы на squid прокси?
>
>Достаточно ли что-то роде
>IPTABLES -t nat -A PREROUTING -p TCP --dport 80 -j REDIRECT --to-port 3128
>
>Илья Стрелкин
>  
>
>------------------------------------------------------------------------
>
squid.opennet.ru - все ответы

-- 
Всего наилучшего.
СисАдмин ЗАО "РСЦ".