проблема с правилом iptables

попробуй:
добавить в цепочку FORWARD -s 192.168.0.0/24 -j ACCEPT
FORWARD -d 192.168.0.0/24 -j ACCEPT

Пользователей пускаеш через squid?

да пользователи бродят по инету через squid

В squid.conf прописал все параметры?
В resolve.conf прописал шлюз DNS сервера?

да с прокси-то нет никаких проблем! да и в resolv.conf пробисаны dns

Попробуй вот это:
iptables -t nat -A POSTROUTING -o eth0 -m owner --uid-owner squid -j SNAT --to-source 87.87.87.87

добавил

iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT

все равно не пускает... кроме squid'a...

может быть с сетевухами проблема!?

Не понятно. У тебя сквид в режиме прозрачного прокси? Тогда надо ещё и пакета ему перебрасывать. Если нет, тогда не понятно, зачем NAT? Ну и вдобавок оговорил бы реакцию squid, а то формулировка типа "не работает" как-то расплывчата.

Посмотри с помощью tcpdump куда бегают пакеты(или не бегают).

дело все в том, что реакция squid юзер открывает браузер, вводит логин пароль и если хост существует, то он на него заходит =)

т.е. какбы какая именно реакция-то должна быть... а прозрачным его сейчас сделать не реально, т.к. какого-то хрена не транслируются адреса через внешний интерфейс!

Фаервол настроен?

ну насколько я понимаю, /sbin/iptables эта утилита, которая и прописывает правила для фаервола!? =)

Покажы:
iptables -L
iptables -L -t nat

Надеюсь у юзеров прописан 192.168.0.11 как default gateway.

у юзерове есстественно прописан gateway как надо, т.е. 192.168.0.11 =))

junk:/home/nettoy# iptables -L -t nat -v Chain PREROUTING (policy ACCEPT 2 packets, 311 bytes) pkts bytes target prot opt in out source destination

Chain POSTROUTING (policy ACCEPT 2 packets, 373 bytes) pkts bytes target prot opt in out source destination 0 0 SNAT all -- any eth0 anywhere anywhere to:87.87.87.87

Chain OUTPUT (policy ACCEPT 2 packets, 373 bytes) pkts bytes target prot opt in out source destination

а вы знаете, я вот сейчас взял просто полностью сервак ребутнул и вот с этим последним правилом все заработало!

но тогда остается вопрос - ЧТО ЭТО БЫЛО??? куда вообще можно посмотреть, что это могло быть?

спасибо всем, кто принимал участие в обсуждении!

Возможно какой-то процесс не работал или модуль небыл подгружен(?iptables,...), ... Как сказал Anoxemian, для кеширующего сквида нат не нужен, он для транзитного трафика.