Опции ядра:
options IPFIREWALL
options IPDIVERT
options IPFIREWALL_FORWARD

Squid
./configure --enable-ipf-transparent

Здесь вопрос: --enable-ipf-transparent для IP Filter, а это ipnat. Я же использую natd, провильный ключ для режима transparent?

Правила ipfw:
iif="fxp0"
natd_interface="fxp1"
${fwcmd} add 19999 fwd 192.168.1.1,3128 tcp from any to any 80 via ${iif}
${fwcmd} add 20000 divert natd all from any to any via ${natd_interface}
...

Смотрю логи: пакет на правило 19999 проходит- дальше тишина, куда он идет?

squid.conf:
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy  on
httpd_accel_uses_host_header on

Без режима Transparen- все работает.
Такое ощущение , что Squid просто гасит fwd- пакеты.

Если кто сталкивался, помогите.

• FreeBSD4.5 (ipfw + natd) Squid2.4 в режиме transparent после...,FK, 18:40 , 25-Мрт-03

1) С natd вовсе не надо ключ transparent использовать.
2) А сквид слушает на 3128?.. проыерь :)
3) Что выдается при запросе некого УРЛа? - спорю, что страница с ошибкой, ибо первым правилом должно быть нечто вида
allow tcp from 192.168.1.1 to any 80 <-если сквид на другой тачке
или
allow tcp from 127.0.0.1 to any 80 <-если сквид на этой же тачке