Тебе нужно перенаправление всего трафика на 3128?

Ага!

Да, именно!

ну в поисковике: transparent proxy squid и найти подходящую howto

Вот тебе пример для tcp-трафика на 80-м порту:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

А вот так для редиректа на другой айпишник

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.0.2:3128

понимаю, что похожи настройки должны быть со «сквидом», НО у меня не «сквид», а «спринт», и «спринт» не прозрачен.

могу ли я «отделаться» настройками только iptables? ... собственно чего я и прошу! Настройки iptables для моего случая

Не хочет редиректиться!

Ввёл:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

дак под root и делаю

самое интересное, что: если поставить в обозревателе на «клиентской» машине прокс-сервер 192.168.1.1:80, то интернет работает... А нужно то как раз, что бы работало без явного указания «прокси-сервера» на клиентской машине.

Оно работает через протокол прокси, напрямую не получится. Думайте другой вариант.

Чего то тут не хватает...

Видимо не хватает какой то опции или параметра... а вот чего именно хз...

Другой вариант?

Другой вариант конфигурации «iptables» или ... ?

покажи вывод

sudo iptables -t nat -L PREROUTING

вывод sudo iptables -t nat -L PREROUTING

root@inet-desktop:~# sudo iptables -t nat -L PREROUTING
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
REDIRECT   tcp  --  anywhere             anywhere            tcp dpt:www redir ports 3128
REDIRECT   tcp  --  anywhere             anywhere            tcp dpt:www redir ports 3128

У тебя одна строка лишняя. Просмотри номера всех строк:

iptables -t nat -L PREROUTING --line-numbers

iptables -t nat -D PREROUTING номер 

Ты писал

если поставить в обозревателе на «клиентской» машине прокс-сервер 192.168.1.1:80

Так у тебя прокся на 80-м порту? Запусти ее на 3128 и проверь работает ли она если это указать в браузере руками. И вообще поставь squid

sudo apt-get install squid

http_port 3128

http_port 3128 transparent

sudo service squid restart

Никто не сможет пользоваться ftp, https (т.е. еще и всеми сайтами с небыдловской аутентификацией), торрентами и т.д., и т.п.

ты не умеешь настраивать squid, хотя некоторые хитрые вещи он действительно не умеет

Где-то с год назад чего только не перепробовал. Ну не умеет он прозрачно проксировать https (без взлома), ftp (вообще) и всякие «интересные вещи».

Где-то с год назад чего только не перепробовал. Ну не умеет он прозрачно проксировать https (без взлома), ftp (вообще)

Ну-ну. Особенно про ftp особенно про ftp повеселил. ftp работает, но несколько ограниченно, что тоже лечится.

что тоже лечится

Установкой ftp-прокси.

Установкой ftp-прокси.

Зачем? Можно проще http://www.labtestproject.com/linux_network/step_by_step_enable_ftp_on_squid_proxy_in_linux_fedora_10.html или http://forum.shelek.ru/index.php/topic,16653.0.html

И что, активный ftp работает на прозрачном сквиде? Да ну нафиг!

желаю успехов) Поверь, это проще чем конфигурить железо zte без мануалов неочевидными командами.

Спасибо, ребят, за помощь

Буду пробовать, «рыть»...

P.S. если у тебя нету локального бинда на 192.168.1.1, то не забудь сделать маскарад трафика на 53 порту.

Спасибо товарищи за помощь!

Обошёлся без «SQUID». На самом деле надо то было «всего лишь поставить пакет»: «dnsmasq»

sudo apt-get install dnsmasq

sudo nano /etc/dnsmasq.conf

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

И всё работает! Спасибо всем!

Плюс ещё сохранить надо ж проброс портов:

iptables-save > /etc/iptables.rules

Но после перезагрузки правила почему то не работают... :(

Правила добавил в скрипт, и..

Забыл про правило «маскарадинга». В этом случае весь трафик от других ПК в сети перенаправляется на интерфейс «ppp0» (3G/GPRS соединение), так же на клиентских ПК сети, разумеется, появляется «пинг» в «интернет». Получается полноценный «маршрутизатор», но, в моём случае, без «DHCP» сервера:

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Ну и повторюсь, - это правило «заворачивает» «http» соединения на порт прокси-сервера (у меня это «Спринт»). Разумеется, такое правило для того, что бы «http» трафик с других ПК в сети шёл через «спутник»:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128