Re: [Comm] squid transparenr proxy

["Мар'ян Петришин" <maryanp@ukr.net>]

Igor Shevchenko wrote:
> Hello Olvin,
> 
> Monday, March 28, 2005, 12:20:39 PM, you wrote:
> 
> 
>>Igor Shevchenko wrote:
>>
>>>  Запарился уже смертельно. bog.pp.ru и подобные не помогают.
>>>  Хочется transparent proxy на squid и iptables. Читал доки, сделал
>>>  так(На выходе из локалки ,на роутере на АЛМ 2.4):
>>>  в squid.conf:
>>>http_port 3128
>>>httpd_accel_host virtual
>>>httpd_accel_port 80
>>>httpd_accel_with_proxy on
>>>httpd_accel_uses_host_header on
>>>
>>>в iptables добавил:
>>>iptables -t nat -A PREROUTING -i eth1 -d ! 192.168.3.0/24 -p tcp
>>>--destination-port 80 -j REDIRECT --to-ports 3128
>>>
>>>И не работает. Что можно попробовать?
> 
> 
>>iptables -t nat -A PREROUTING -s 10.1.0.0/16 -i eth1 -p tcp -m tcp 
>>--dport 80 -j REDIRECT --to-ports 3128
> 
> Ни фига не помогает:(
> Может дело в том, что squid на роутере с маскарадингом?
> 

Строчки реально работающие.
А можно конфиг вашего файрвола?