iptables+squid ---> 127.0.0.1:3128

0

0

Проблема, как с помощью iptables Прозрачное проксирование HTTP если squid слушает только 127.0.0.1:3128. Во фре без проблем делал правилом типа: 01000 fwd 127.0.0.1,3128 tcp from 192.168.0.0/16 to any 80,8080,443 а вот в линуксе только если squid слушает какой нибудь локальный фейс например 192.168.0.1:3128 тогда правило типа этого срабатывает: -A PREROUTING -p tcp -m multiport --dport 80,8080,443 -j DNAT --to 192.168.0.1:3128 а вот это никак: -A PREROUTING -p tcp -m multiport --dport 80,8080,443 -j DNAT --to 127.0.0.1:3128 Возможно ли это осуществить в линуксе?

Ссылка

←	Уровень громкости xmms etc.

Логи в дополнительную консоль

→

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128

так что ли?

sergej ★★★★★
(14.05.06 22:39:27 MSD)

Ответ на: комментарий от sergej 14.05.06 22:39:27 MSD

Это одно и тоже, я так пробывал.

anonymous
(14.05.06 23:27:55 MSD)

Ответ на: комментарий от anonymous 14.05.06 23:27:55 MSD

А по интерфейсам правила делать не пробовал? Типа -

iptables -t nat -A PREROUTING -i lo0 -p tcp --dport 80 -j REDIRECT --to-port 3128

MiracleMan ★★★★★
(15.05.06 00:39:00 MSD)

Ответ на: комментарий от MiracleMan 15.05.06 00:39:00 MSD

Нет так не выходит.

anonymous
(15.05.06 00:45:31 MSD)

Ответ на: комментарий от anonymous 15.05.06 00:45:31 MSD

Странно, но вот так работает:

iptables -t nat -A PREROUTING -p tcp --dst ! <local_net> -m multiport --dport 80,8080,443 -j DNAT --to <proxy_ip>:3128

А squid уже научился прозрачно проксировать HTTPS ???

P.s.:
# iptables -V
iptables v1.3.5
# uname -r
2.6.17-rc1-mm2