From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <maryanp@ukr.net>
Message-ID: <424848B2.3070509@ukr.net>
Date: Mon, 28 Mar 2005 21:10:58 +0300
From: =?KOI8-R?Q?=ED=C1=D2=27=D1=CE_=F0=C5=D4=D2=C9=DB=C9=CE?=
	<maryanp@ukr.net>
Organization: =?KOI8-R?Q?=D0=D2=C9=D7=C1=D4=CE=C1_=CF=D3=CF=C2=C1?=
User-Agent: Mozilla/5.0 (X11; U; Linux i686; uk-UA; rv:1.7.2) Gecko/20040808
X-Accept-Language: uk, en
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] squid transparenr proxy
References: <48690485.20050326210217@emdev.ru> <4247BE57.5090804@rambler.ru>
	<803812660.20050328193313@emdev.ru>
In-Reply-To: <803812660.20050328193313@emdev.ru>
X-Enigmail-Version: 0.85.0.0
X-Enigmail-Supports: pgp-inline, pgp-mime
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Mon, 28 Mar 2005 18:11:02 -0000
Archived-At: <http://lore.altlinux.org/community/424848B2.3070509@ukr.net/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Igor Shevchenko wrote:
> Hello Olvin,
> 
> Monday, March 28, 2005, 12:20:39 PM, you wrote:
> 
> 
>>Igor Shevchenko wrote:
>>
>>>  Запарился уже смертельно. bog.pp.ru и подобные не помогают.
>>>  Хочется transparent proxy на squid и iptables. Читал доки, сделал
>>>  так(На выходе из локалки ,на роутере на АЛМ 2.4):
>>>  в squid.conf:
>>>http_port 3128
>>>httpd_accel_host virtual
>>>httpd_accel_port 80
>>>httpd_accel_with_proxy on
>>>httpd_accel_uses_host_header on
>>>
>>>в iptables добавил:
>>>iptables -t nat -A PREROUTING -i eth1 -d ! 192.168.3.0/24 -p tcp
>>>--destination-port 80 -j REDIRECT --to-ports 3128
>>>
>>>И не работает. Что можно попробовать?
> 
> 
>>iptables -t nat -A PREROUTING -s 10.1.0.0/16 -i eth1 -p tcp -m tcp 
>>--dport 80 -j REDIRECT --to-ports 3128
> 
> Ни фига не помогает:(
> Может дело в том, что squid на роутере с маскарадингом?
> 

Строчки реально работающие.
А можно конфиг вашего файрвола?