From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <alt@tnu.ru>
X-Spam-Status: No, hits=-0.2 required=5.0
Message-ID: <442CD05C.8020604@tnu.ru>
Date: Fri, 31 Mar 2006 11:46:52 +0500
From: Rinat <alt@tnu.ru>
User-Agent: Thunderbird 1.5 (Windows/20051201)
MIME-Version: 1.0
To: ALT Linux Community <community@lists.altlinux.org>
References: <442BE9A5.6030803@iop.kiev.ua>
In-Reply-To: <442BE9A5.6030803@iop.kiev.ua>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [Comm] iptables rules?
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.7
Precedence: list
Reply-To: ALT Linux Community <community@lists.altlinux.org>
List-Id: ALT Linux Community <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 31 Mar 2006 06:50:32 -0000
Archived-At: <http://lore.altlinux.org/community/442CD05C.8020604@tnu.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Andrey Rybak пишет:
> Привет, community!
> Есть проблема - перенести некий веб-сервер с белого адреса на серый. На 
> opennet.ru нашел по этой теме статьи. Переброс адресов делается 
> средствами iptables. Сделал. Но встает другая проблема - http-трафик на 
> сервере, через который делается проброс соединения, заворачивается на 
> сквид. Получаю такую картину: tcpdump http запросы к апачу, что 
> переносится на серые адреса, видит на входе, а на выходе эти пакеты не 
> появляются. В логах сквида эти запросы пишутся как NONE. Не пускает 
> тобишь сквид. dst acl в файле squid.conf на этот серый адрес создал. 
> Разрешил ему доступ. Не срабатывает. Я уже вообще написал http_access 
> allow all. И тут не работает. Так кто виноват - фаерволл или сквид (или 
> я :-) )?
возможно с роутингом проблемы....