https://www.opennet.ru/openforum/vsluhforumID12/7317.html Ребят как прописать несколько интерфейсов ?<br>iptables -t nat -A PREROUTING -i $LAN -p tcp --dport $HTTP -j REDIRECT --to-port $SQUIDH<br>iptables -t nat -A PREROUTING -i $LAN -p tcp --dport $HTTPS -j REDIRECT --to-port $SQUIDS<br><br>Попробовала так, не получается...<br>iptables -t nat -A PREROUTING -i $LAN,$LAN2,$LAN3 -p tcp --dport $HTTP -j REDIRECT --to-port $SQUIDH<br>iptables -t nat -A PREROUTING -i $LAN,$LAN2,$LAN3 -p tcp --dport $HTTPS -j REDIRECT --to-port $SQUIDS<br>Спасибо!!!<br> https://www.opennet.ru/openforum/vsluhforumID12/7317.html#24 Mon, 15 Oct 2018 14:26:10 GMT &gt; Судя по вопросам, банальный for .. in для тебя тоже открытие Америки, <br><br>Видимо для Тебя тоже, раз начал такую тупнину писать очевидную!!!<br>Человек реально предложил решение, как компактно можно написать скрипт!!!<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/7317.html#23 Mon, 15 Oct 2018 13:40:50 GMT &gt;&gt; Передавай привет своему парсеру от моего: и ${VAR}, и for i <br>&gt;&gt; in ... -- шелл и никакого __деления__ между ними по ""только <br>&gt;&gt; написанные при помощи shell"", как твой парсер и его "ум" пытались <br>&gt;&gt; вбросить, начиная с #9, нет, как ни то, ни другое <br>&gt;&gt; не было и не будет "в iptables".<br>&gt; Поясняю еще раз, совсем подробно и с самого начала: <br>&gt; ТС спросил, можно ли в одно правило iptables ввернуть несколько интерфейсов списком, <br><br>Нет.<br><br>"как прописать несколько интерфейсов ?"<br><br>Нет в вопросе слов "в одно правило".<br><br>&gt; ... для того самого сквида, как и для netfilter-а, и есть <br>&gt; "три правила".<br>&gt; Это именно то, что следовало бы сразу описать, еще в сообщении со <br>&gt; скриптом, не прикидываясь сфинксом со своими едкими загадками.<br><br>Наши с ТС "парсеры" как-то обошлись без такого пережёвывания.<br><br>Только ты, твой парсер и его "ум" решили выделиться.<br><br>&gt;&gt; А-ага. Не сдюжил? Признай и скройся в тумане.<br>&gt; нет, так не будет. Без твоих советов всю жизнь обходился и буду <br>&gt; продолжать этот победный путь. https://www.opennet.ru/openforum/vsluhforumID12/7317.html#22 Mon, 15 Oct 2018 12:43:06 GMT &gt; Передавай привет своему парсеру от моего: и ${VAR}, и for i <br>&gt; in ... -- шелл и никакого __деления__ между ними по ""только <br>&gt; написанные при помощи shell"", как твой парсер и его "ум" пытались <br>&gt; вбросить, начиная с #9, нет, как ни то, ни другое <br>&gt; не было и не будет "в iptables".<br><br>Поясняю еще раз, совсем подробно и с самого начала:<br>ТС спросил, можно ли в одно правило iptables ввернуть несколько интерфейсов списком, а то от ТРЕХ правил ТС-су казалось, что squid крашится. Понятно, что сквиду количество правил не важно, и вообще проблема не в количестве, а в чем-то другом, но вот только ответ с for ... для того самого сквида, как и для netfilter-а, и есть "три правила".<br>Это именно то, что следовало бы сразу описать, еще в сообщении со скриптом, не прикидываясь сфинксом со своими едкими загадками.<br><br>&gt; А-ага. Не сдюжил? Признай и скройся в тумане.<br><br>нет, так не будет. Без твоих советов всю жизнь обходился и буду продолжать этот победный путь.<br> https://www.opennet.ru/openforum/vsluhforumID12/7317.html#21 Mon, 15 Oct 2018 12:21:52 GMT &gt;&gt; Ты там написал, три разА подряд!, что оное "в iptables" станет "$LAN"/"$LAN2".<br>&gt;&gt; И губку надувал, что "for", вишь ты, это же __шелл__.<br>&gt; Ну, если у тебя парсер в уме неспособен самостоятельнол <br><br>Передавай привет своему парсеру от моего: и ${VAR}, и for i in ... -- шелл и никакого __деления__ между ними по ""только написанные при помощи shell"", как твой парсер и его "ум" пытались вбросить, начиная с #9, нет, как ни то, ни другое не было и не будет "в iptables".<br><br><br>&gt;подставить еще один <br>&gt; раз переменную, то это не мои проблемы. Я целенаправленно не раскрываю <br><br>Обтекай, обтекай.<br><br>&gt; все переменные до конца, чтоб процесс раскрытия стал более очевидным.<br>&gt; Продолжай плеваться ядом...<br><br>Спасибо за разрешение. А то ж я вот прямо засомневался.<br><br>&gt;&gt; Вот я и говрю, по форумам ка..ть не мешки ворочать.<br>&gt; ...и гордиться своей элитарностью на форумах.<br><br>А-ага. Не сдюжил? Признай и скройся в тумане.<br> https://www.opennet.ru/openforum/vsluhforumID12/7317.html#20 Mon, 15 Oct 2018 12:15:56 GMT &gt; Ты там написал, три разА подряд!, что оное "в iptables" станет "$LAN"/"$LAN2". <br>&gt; И губку надувал, что "for", вишь ты, это же __шелл__. <br><br>Ну, если у тебя парсер в уме неспособен самостоятельнол подставить еще один раз переменную, то это не мои проблемы. Я целенаправленно не раскрываю все переменные до конца, чтоб процесс раскрытия стал более очевидным.<br><br>Продолжай плеваться ядом...<br>&gt; Вот я и говрю, по форумам ка..ть не мешки ворочать.<br><br>...и гордиться своей элитарностью на форумах.<br><br> https://www.opennet.ru/openforum/vsluhforumID12/7317.html#19 Mon, 15 Oct 2018 12:10:10 GMT &gt; ты настолько токсичен, что даже неприятно.<br><br>Тебе приятно только, когда ты покакал? Ну, хор.<br><br>&gt;&gt; Что, сам-то не увидел, говорун за шелл? Ну же, напрягись.<br>&gt; Но Я все равно прав: <br>&gt; -A PREROUTING -i dum0 -p tcp -<br>&gt; -A PREROUTING -i dum0 -p tcp -<br>&gt; -A PREROUTING -i dum1 -p tcp -<br>&gt; -A PREROUTING -i dum1 -p tcp -<br>&gt; -A PREROUTING -i dum2 -p tcp -<br>&gt; -A PREROUTING -i dum2 -p tcp -<br><br>Во. Никаних dum{1,2,3} в твоих "В iptables они станут теми же" что-то я не вижу.<br><br>Ты там написал, три разА подряд!, что оное "в iptables" станет "$LAN"/"$LAN2". И губку надувал, что "for", вишь ты, это же __шелл__.<br><br>Вот я и говрю, по форумам ка..ть не мешки ворочать.<br><br> https://www.opennet.ru/openforum/vsluhforumID12/7317.html#18 Mon, 15 Oct 2018 12:01:24 GMT ты настолько токсичен, что даже неприятно.<br>&gt; Что, сам-то не увидел, говорун за шелл? Ну же, напрягись.<br><br>Но Я все равно прав:<br> work ~ # iptables -t nat -S<br> -P PREROUTING ACCEPT<br> -P INPUT ACCEPT<br> -P OUTPUT ACCEPT<br> -P POSTROUTING ACCEPT<br> work ~ # for iface in $LAN $LAN2 $LAN3; do<br> &gt; iptables -t nat -A PREROUTING -i ${iface} -p tcp --dport $HTTP -j REDIRECT --to-port $SQUID<br> &gt; iptables -t nat -A PREROUTING -i ${iface} -p tcp --dport $HTTPS -j REDIRECT --to-port $SQUIDS<br> &gt; done<br><br> work ~ # iptables -t nat -S<br> -P PREROUTING ACCEPT<br> -P INPUT ACCEPT<br> -P OUTPUT ACCEPT<br> -P POSTROUTING ACCEPT<br> -A PREROUTING -i dum0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080<br> -A PREROUTING -i dum0 -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 8081<br> -A PREROUTING -i dum1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080<br> -A PREROUTING -i dum1 -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 8081<br> -A PREROUTING -i dum2 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080<br> -A PREROUTING -i dum2 https://www.opennet.ru/openforum/vsluhforumID12/7317.html#17 Mon, 15 Oct 2018 11:42:15 GMT *&gt;&gt;&gt;&gt;&gt;Это те же самые "три правила", только написанные при помощи shell.<br>*&gt;&gt;&gt;&gt;&gt;В iptables они станут теми же<br>*&gt;&gt;&gt;&gt;&gt; iptables -t nat -A PREROUTING -i $LAN -p tcp --dport $HTTP -j REDIRECT --to-port $SQUID<br>&gt;&gt;&gt;&gt; Нет.<br><br>*&gt;&gt;&gt; -t nat -S это покажет.<br>&gt;&gt; Нет.<br>&gt; аргументируй <br><br>Сам ты -- обоснуй.<br><br>Зря ты взялся со мной пи... возражать про "при помощи shell". Зря.<br><br>Что, сам-то не увидел, говорун за шелл? Ну же, напрягись.<br> https://www.opennet.ru/openforum/vsluhforumID12/7317.html#16 Mon, 15 Oct 2018 11:09:09 GMT &gt; Нет.<br><br>аргументируй<br>