From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <john@rmts.donpac.ru>
Message-ID: <40A44927.1030807@rmts.donpac.ru>
Date: Fri, 14 May 2004 08:20:55 +0400
From: Eugene Prokopiev <john@rmts.donpac.ru>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; ru-RU;
	rv:1.5b) Gecko/20031007 Thunderbird/0.3a
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] iptables: =?KOI8-R?Q?=D0=CF=CB=D2=C9=D4=C9=CB=D5=CA=D4?=
	=?KOI8-R?Q?=C5_=D0=D2=C1=D7=C9=CC=C1?=
References: <40A33DAA.9090201@rmts.donpac.ru> <40A35588.9010803@ricom.ru>
In-Reply-To: <40A35588.9010803@ricom.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-Spam-Processed: rmts.donpac.ru, Fri, 14 May 2004 08:17:52 +0400
	(not processed: message from valid local sender)
X-MDRemoteIP: 192.168.10.5
X-Return-Path: john@rmts.donpac.ru
X-MDaemon-Deliver-To: community@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.4
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <http://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Fri, 14 May 2004 04:17:56 -0000
Archived-At: <http://lore.altlinux.org/community/40A44927.1030807@rmts.donpac.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Alexey Morsov пишет:
> 
> Eugene Prokopiev wrote:
> 
>> # Перенаправляем всех, кого надо, на squid
>> for i in `/opt/scripts/make_ldap_filter.pl forceProxy`
>> do
>>     $IPTABLES -t nat -A PREROUTING -s $i -p TCP --dport 80 -j REDIRECT 
>> --to-port 3128
>> done
> 
> http only, т.е. все ftp, https, icq, irc_шки и потоковое мультимедиа 
> идут мимо прокси...
> Если устраивает - тады ой...

буду добавлять

>>
>> Нет ли каких-нибудь глупых ошибок?
>>
> 
> Глупых не вижу --- но от LOG в глазах темнеет... чем будете рулить 
> статистику?

для ULOG собрал ulog-acctd - аналог сизифовского ulogd, который умеет 
делать только одно дело, но лучше чем ulogd

LOG - скорее всего обрежу потом еще сильнее, может когда загляну в 
/var/log/messages да почитаю.

-- 
С уважением, Прокопьев Евгений