From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ra@iop.kiev.ua>
Message-ID: <44324C90.3080108@iop.kiev.ua>
Date: Tue, 04 Apr 2006 13:38:08 +0300
From: Andrey Rybak <ra@iop.kiev.ua>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US;
	rv:1.8.0.1) Gecko/20060130 SeaMonkey/1.0
MIME-Version: 1.0
To: ALT Linux Community <community@lists.altlinux.org>
References: <442BE9A5.6030803@iop.kiev.ua> <442CD05C.8020604@tnu.ru>
	<bf3ff7bc0603302332g6b6824f2j83cb58f80c6a3152@mail.gmail.com>
In-Reply-To: <bf3ff7bc0603302332g6b6824f2j83cb58f80c6a3152@mail.gmail.com>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: ClamAV 0.88/1374/Tue Apr 4 05:50:45 2006 on rmaile.iop.kiev.ua
X-Virus-Status: Clean
X-Spam-Status: No, score=-2.9 required=4.0 tests=ALL_TRUSTED,BAYES_00,
	CHARSET_FARAWAY,FUZZY_XPILL,MIME_CHARSET_FARAWAY autolearn=ham 
	version=3.1.1
X-Spam-Checker-Version: SpamAssassin 3.1.1 (2006-03-10) on rmaile.iop.kiev.ua
Subject: Re: [Comm] iptables rules?
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.7
Precedence: list
Reply-To: ALT Linux Community <community@lists.altlinux.org>
List-Id: ALT Linux Community <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 04 Apr 2006 10:37:06 -0000
Archived-At: <http://lore.altlinux.org/community/44324C90.3080108@iop.kiev.ua/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Kaydannik Axel пишет:
> Нет все проще господа.
>
> Работой телепатии я догадываюсь что у человека стоит ПРОЗРАЧНЫЙ сквиди
> все что касается 80 порта на внутреннем интерфейсе забрасывается на
> сквид. отсюда сквид когда к нему забрасывается на вход как бы выход (
> тобишь ШТМЛ контент) он теряется конечно же.
>
> Вывод.
> Сделать что бы именно с этой машины порты ни на какой сквид не форвардились
>   
Ну так именно это и не выходит. Так как?
Есть второе решение - заставить сквид пропускать html пакеты на и с этой 
машины. Тоже не выходит.