From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ml@13.net.ru>
Message-ID: <424CE92C.4030005@13.net.ru>
Date: Fri, 01 Apr 2005 10:24:44 +0400
From: =?KOI8-R?Q?=ED=C1=D2=CB=C5=CC=CF=D7_=E1=CC=C5=CB=D3=C1=CE=C4=D2?=
	<ml@13.net.ru>
User-Agent: Mozilla Thunderbird 1.0 (Windows/20041206)
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] Squid =?KOI8-R?Q?=C9=DA_=CB=CF=D2=CF=C2=CB=C9_Alt?=
	=?KOI8-R?Q?_Linux_Master_2=2E4?=
References: <op.soiobpr2glg102@post.cnt.ru> <200504011019.08620.combr@vesna.ru>
	<op.sojhonopglg102@post.cnt.ru>
In-Reply-To: <op.sojhonopglg102@post.cnt.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-SpamTest-Info: Profile: Formal (217/050329)
X-SpamTest-Info: Profile: Detect Hard No RBL (4/030526)
X-SpamTest-Info: Profile: SysLog
X-SpamTest-Info: Profile: Marking Spam - Subject (2/030321)
X-SpamTest-Status: Not detected
X-SpamTest-Version: SMTP-Filter Version 2.1.1 [0150], SpamtestISP/Release
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Fri, 01 Apr 2005 06:24:47 -0000
Archived-At: <http://lore.altlinux.org/community/424CE92C.4030005@13.net.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Владимир Гусев пишет:
  > Вы думаете, я не читал?:) И не только сам конфиг, но и тучу материалов
> из сети...
> Пишут все абсолютно по-разному, различные советы, различные строчки для 
> -t nat PREROUTING (перенаправление запросов 80-ого порта клиентов на 
> порт сквида), на любой вкус, и пока все попробуешь - голова кругом...

Если вы хотите делать transparent proxy, то не достаточно поменять 
только те настройки, которые вы перечислили.
Еще как минимум надо поменять:
httpd_accel_host virtual
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
(Во всяком случаи так пишут во всех доках по transparent proxy)

ну а iptables надо говорить что бы все запросы с 80 порта перенаправлял 
на 3128(порт на котором слушает сквид)
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT 
--to-port 3128
в данном случаи eth0 это внутренний интерфейс