squid+nat

нет, не надо. Но по нормальному - лучше поднять

2fagot

Ну че ты несешь?

squid - это прокси, нетфильтер (nat) это другой уровень сети.

2анонимус.

ИМХО поднимай squid там много чего есть.

>squid - это прокси, нетфильтер (nat) это другой уровень сети.

я в курсе и что с того? Как спросили, так я и ответил.

Спасибо за ответы. Ну вообщем пробрасывает. Нормально без iptables nat. Объясните в чем разница, iptables делает нат, или squid он ведь тоже делает address translation. Не знаю что такое уровень сети. iptables делает nat в ядре squid где-то у себя. Но рез-тат то один и тот же. (Если учесть что трафик тодько http).

Сквид не делает трансляцию, он прокси (посредник).

Тогда каким образом из моей подсети пакеты уходят в internet через сквид. У прова только ip'ник шлюза виден????? И обратно все приходит. За сервером локалка.

грубо говоря

NAT = 3 уровень OSI
SQUID = 7 уровень OSI

читать тут до просветвления
http://www.citforum.ru/nets/ip/contents.shtml

Да это я вкурсе.
Я говорю если смотреть в корень :-)
сквид во всех исходящих пакетах меняет адрес или нет????
Пров будет видеть структуру моей локалки???
Если нет и адрес сквид меняет - то это и есть Network Address Translation.

Сквид ничего не меняет, он заново создаёт соединение. А вот NAT только меняет заголовки.

>Пров будет видеть структуру моей локалки???

net

Адреса твои серые могет увидеть ежели

forwarded_for on