https://www.opennet.ru/openforum/vsluhforumID10/4962.html Имеется:<br>iptables и squid3 на ubuntu 10.04 (1 интерфейс, тестовая схема)<br>skype под windows на клиентских машинах со шлюзом и днс-сервером у которых выступает вышеуказанная ubuntu.<br><br>-----------------------begin скрипт для iptables<br>...чистятся все таблицы iptables...<br>...<br>$IPT -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-ports 3128<br>$IPT -t nat -A PREROUTING -p tcp --destination-port 443 -j REDIRECT --to-ports 3128<br>$IPT -t filter -A FORWARD -j DROP<br>$IPT -t nat -A POSTROUTING -o eth0 -j MASQUERADE<br>...<br>-----------------------end of скрипт для iptables<br><br>----------------конфиг сквида<br>...<br>3128 transparent<br>всем можно без авторизации<br>...<br>----------------end of конфиг сквида<br><br>В общем, если на скайпе на виндовой машине не указывать вручную https-прокси с портом 3128, то он бесконечно "крутится" и не может подключиться. Стоит указать, то соединяется.<br><br>Браузер без указания в настройках прокси нормально работает.<br><br>Почему скайп не находит сам путь? Вроде ж за умение соединяться в https://www.opennet.ru/openforum/vsluhforumID10/4962.html#3 Tue, 08 Nov 2011 13:32:06 GMT &gt;&gt; потому что 80 порт и http протокол это не одно и тоже.<br>&gt;&gt; скайп может работать через 80 порт, но у него не http.<br>&gt; А какое правило добавить?<br><br>уберите заворот 443 порта на прокси и разрешите форвард на/с 443<br> https://www.opennet.ru/openforum/vsluhforumID10/4962.html#2 Tue, 08 Nov 2011 13:15:29 GMT &gt; потому что 80 порт и http протокол это не одно и тоже. <br>&gt; скайп может работать через 80 порт, но у него не http.<br><br>А какое правило добавить?<br> https://www.opennet.ru/openforum/vsluhforumID10/4962.html#1 Tue, 08 Nov 2011 12:33:38 GMT &gt;[оверквотинг удален]<br>&gt; 3128 transparent <br>&gt; всем можно без авторизации <br>&gt; ...<br>&gt; ----------------end of конфиг сквида <br>&gt; В общем, если на скайпе на виндовой машине не указывать вручную https-прокси <br>&gt; с портом 3128, то он бесконечно "крутится" и не может подключиться. <br>&gt; Стоит указать, то соединяется.<br>&gt; Браузер без указания в настройках прокси нормально работает.<br>&gt; Почему скайп не находит сам путь? Вроде ж за умение соединяться в <br>&gt; разных ситуациях он хвалится.<br><br>потому что 80 порт и http протокол это не одно и тоже. скайп может работать через 80 порт, но у него не http.<br><br>&gt; Какое правило добавить в iptables, чтобы skype работал без указания прокси?