From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <glas-sysadmins@m.gmane.org>
X-Injected-Via-Gmane: http://gmane.org/
To: sysadmins@lists.altlinux.org
From: Artem Zolochevskiy <artem.zolochevskiy@gmail.com>
Date: Mon, 11 Jun 2007 14:36:07 +0300
Message-ID: <f4jbu5$pgq$1@sea.gmane.org>
References: <f3unks$mag$1@sea.gmane.org> <f46ei7$r7j$3@sea.gmane.org>
	<f472hh$dke$1@sea.gmane.org> <f4ghhv$st3$1@sea.gmane.org>
	<f4gphj$hun$1@sea.gmane.org>
	<20070611103242.71ecb654@maxim.office.modum.by>
	<f4iu4k$ab4$1@sea.gmane.org>
	<20070611120306.5b143cc3@maxim.office.modum.by>
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8Bit
X-Complaints-To: usenet@sea.gmane.org
X-Gmane-NNTP-Posting-Host: ppp132-194.tis-dialog.ru
User-Agent: KNode/0.10.5
Sender: news <news@sea.gmane.org>
Subject: Re: [Sysadmins] =?utf-8?b?0L/RgNC+0LfRgNCw0YfQvdGL0Lkg0L/RgNC+0Lo=?=
	=?utf-8?b?0YHQuCDQtNC70Y8g0YHQtdCx0Y8g0YHQsNC80L7Qs9C+?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 11 Jun 2007 11:33:51 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/f4jbu5$pgq$1@sea.gmane.org/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Maxim Britov wrote:

> On Mon, 11 Jun 2007 10:40:38 +0300
>  Artem Zolochevskiy wrote:
> 
>> Maxim Britov wrote:
>> 
>> > On Sun, 10 Jun 2007 15:09:58 +0300
>> >  Artem Zolochevskiy wrote:
>> > 
>> >> Вадим Илларионов wrote:
>> >> 
>> >> > iptables -t nat -A PREROUTING -p tcp -i lo -d ! localhost --dport
>> >> > www \ -j REDIRECT --to-port squid
>> >> 
>> >> Если не ошибаюсь, PREROUTING НЕ фигурирует при прохождении пакетов от
>> >> локальных процессов
>> >> 
>> >> Так, что ... решения похоже нет.
>> >> 
>> > 
>> > -t nat -A OUTPUT
>> > 
>> 
>> Смотрите выше изначальное сообщение. В этом случае запросы на squid
>> приходят с _внешнего_ ip, который ещё и _динамический_.
>> 
> 
> а что-то вроде такого извращения? :)
> 
> -t nat -A OUTPUT -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
> -t nat -A POSTROUTING -o lo -p tcp -m tcp --dport 3128 -j SNAT --to-source
> 127.0.0.1

А кстати заработало! Правда с незначительными правками.
-t nat -A OUTPUT -m owner ! --uid-owner squid

-- 
Artem Zolochevskiy
Kaliningrad, Russia
JID: az@jabber.org