есть сетка eth0, есть dialup клиенты, как мне сделать сквида прозрачным для диалапщиков
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 не проканывает

• настройка прозрачного для диалапа,Андрей Слободяник, 12:19 , 18-Фев-05
  • настройка прозрачного для диалапа,zex, 18:29 , 19-Фев-05
    • настройка прозрачного для диалапа,Vital, 18:50 , 19-Фев-05
      • настройка прозрачного для диалапа,zex, 17:52 , 20-Фев-05
      • настройка прозрачного для диалапа,zex, 07:36 , 21-Фев-05
        • настройка прозрачного для диалапа,zex, 16:26 , 23-Фев-05
        • настройка прозрачного для диалапа,Андрей Слободяник, 19:49 , 23-Фев-05

>есть сетка eth0, есть dialup клиенты, как мне сделать сквида прозрачным для
>диалапщиков
>iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j
>REDIRECT --to-port 3128 не проканывает

А диалапщики что, через eth0 заходят?

да через eth0

>да через eth0

Хм. Если через eth0, тогда это не диалапщики.
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 80 -j REDIRECT --to-port 3128 должно проканать. ( Сори конечно, но может что-то я не допонимаю)

>>да через eth0
>
>Хм. Если через eth0, тогда это не диалапщики.
>iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 80 -j
>REDIRECT --to-port 3128 должно проканать. ( Сори конечно, но может что-то
>я не допонимаю)
пробовал, не работает :(
через eth0 я имею ввиду что проходит весь траффик
есть одня сетевая карта eth0 и диалапщики
сейчас они работают через -t nat -A POSTROUTING....
думал

>>да через eth0
>
>Хм. Если через eth0, тогда это не диалапщики.
>iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 80 -j
>REDIRECT --to-port 3128 должно проканать. ( Сори конечно, но может что-то
>я не допонимаю)
спасиб всё заработало(iptables глюкнул, переустановка помогла)
теперь задумался над вопросом, как определённых пользователей пропускать мимо сквида?
или как сделать чтобы IP адресса оставались прежними а не сервака сквида
спасибо!

может кто нить делал?

>спасиб всё заработало(iptables глюкнул, переустановка помогла)
Оч-чень интересно! Прям как под виндой!

>теперь задумался над вопросом, как определённых пользователей пропускать мимо сквида?
В случае прозрачного проксирования, перед заворотом 80->3128 сделать:
iptables -t nat -A PREROUTING -s <определенный ip> -j RETURN

>или как сделать чтобы IP адресса оставались прежними а не сервака сквида
>
Если через прокси, но чтобы сервер видел, что к нему обратился через прокси такой-то айпишник, то forwarded_for on (обычно, все наоборот - off делают).