привет всем, чёто запутался)
есть squid прокси-он же роутер в инет, и к нему конектятся тонкие клиенты, ...как сделать чтоб они всегда ходили через сквид, , т.е ....с eth0 > на squid:3128, потом с eth1:80 > в инет, но не прямо с eth1:80 > в инет ?? -----
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DROP
iptables -t nat -A PREROUTING -i lo -p tcp --dport 80 -j DROP
---- так сделал, ...но чёто еще нехватает