2.4.2 +ipchains+Squid Cache: V.2.4.STABLE1

крут!
у меня ядро 2.4.2 с ipchains почему-то не работает - только с iptables :)
может наверно все-таки надо сквид скомпилять чтоб он знал, что он прозрачен, а в iptables добавить запись, что все коннекты наружу на 80 порт (ну и можно еще 8100-8104) из внутренней сетки (кроме самого сервака - а то зациклимся) перенаправлялись на порт сквида.
короче, man iptables на предмет DNAT + ./configure --help в сквиде на предмет transparent proxy

Опцию --enable-linux-netfilter использовали?

(Use this option if you're using transparent caching on a Linux 2.4.0 or higher kernel.)

ВОЗМОЖНО вы не правильно поняли проблему.
Хотелось узнать работает ли связка
ipchains+kernel 2.4.x и squid в режиме прозрачного прокси
! могу сказать что настройки все указаны правильно !
#squid
httpd_accel_host virtual
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
#ipchains
ipchains -A input -p tcp -s 192.168.1.0/255.255.255.0 -d default/0 80 -j REDIRECT 3128
Опцию --enable-linux-netfilter использовали?
эта опция практически не влияет что она есть что её нет.
пробывал вкл и выкл!
netfilter - но если остаться на ipchains в новом ядре это можно по выбору то и начинается эта проблема со сквидом!
Хотел узнать 100% надо ли переходить на netfilter в новом ядре или всетаки работает ipchains+kernel 2.4.x и squid в режиме прозрачного прокси.

переходи :) p.s.: ты уверен, что у тебя стоит ipchains, а не интерфейс к iptables, как это было с ipfwadm? просто понять не могу - как у тебя ipchains работает в новом ядре :(