Исходное сообщение
"Прозрачный Squid и маршрутизация" Отправлено onyx, 11-Май-10 08:45
iptables-save # Generated by iptables-save v1.4.4 on Tue May 11 08:42:16 2010 *mangle :PREROUTING ACCEPT [1334389:476515717] :INPUT ACCEPT [439391:195738774] :FORWARD ACCEPT [751306:249775564] :OUTPUT ACCEPT [324168:182492011] :POSTROUTING ACCEPT [1075474:432267575] COMMIT # Completed on Tue May 11 08:42:16 2010 # Generated by iptables-save v1.4.4 on Tue May 11 08:42:16 2010 *nat :PREROUTING ACCEPT [52668:9389494] :POSTROUTING ACCEPT [20847:2093713] :OUTPUT ACCEPT [15351:1007701] -A PREROUTING ! -d 192.168.0.0/24 -i eth0 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.10.7:3128 -A POSTROUTING -o eth1 -j SNAT --to-source 10.2.4.2 COMMIT # Completed on Tue May 11 08:42:16 2010 # Generated by iptables-save v1.4.4 on Tue May 11 08:42:16 2010 *filter :INPUT ACCEPT [428101:193765671] :FORWARD ACCEPT [672620:192515493] :OUTPUT ACCEPT [316382:180048666] -A INPUT -p tcp -m tcp ! --dport 22 -j LOG COMMIT # Completed on Tue May 11 08:42:16 2010 у клиентов инет есть, проблема в том что запросы на 80 порт squid не перенаправляются, т.е. я если принудительно поставлю в настройках IE прокси 192.168.10.7:3128 squid работает, если убираю по логике iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 должно перехватить пакет и отправить его squid, но этого не происходит.