LINUX.ORG.RU

История изменений

Исправление kostik87, (текущая версия) :

На squid заворачиваются только IP адреса из диапазонов 192.168.116.52-192.168.116.62 и 192.168.116.200-192.168.116.206:

-A loc_dnat -p tcp -m iprange --src-range 192.168.116.52-192.168.116.62 -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A loc_dnat -p tcp -m iprange --src-range 192.168.116.200-192.168.116.206 -m tcp --dport 80 -j REDIRECT --to-ports 3128

Адреса из диапазона 192.168.116.40-192.168.116.52 идут напрямую через NAT:

-A eth1_masq -m iprange --src-range 192.168.116.40-192.168.116.52 -j SNAT --to-source 193.189.127.100

Посмотрите сами, ниже так же заворачиваются на squid и другие порты.

Но адреса из диапазона 192.168.116.40-192.168.116.52 идут напрямую в любом случае.

Исходная версия kostik87, :

На squid заворачиваются только IP адреса из диапазонов 192.168.116.52-192.168.116.62 и 192.168.116.200-192.168.116.206:

-A loc_dnat -p tcp -m iprange --src-range 192.168.116.52-192.168.116.62 -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A loc_dnat -p tcp -m iprange --src-range 192.168.116.200-192.168.116.206 -m tcp --dport 80 -j REDIRECT --to-ports 3128

Адреса из диапазона 192.168.116.40-192.168.116.52 идут напрямую через NAT:

-A eth1_masq -m iprange --src-range 192.168.116.40-192.168.116.52 -j SNAT --to-source 193.189.127.100

Посмотрите сами, ниже так же заворачиваются на squid и другие порты.