Transparent proxy - meggyult vele a bajom!

[Losonci Janos]

Hollo David wrote:

> es a iptablesba:
> iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT
> --to-port 3128
> --> itt az interface-nel melyik iface-t adjam meg? belsot, kulsot,
> ppp0-t?
> ezt nem ertettem pontosan...
> 
> meg hogy legyen a klienseken ping kifele:
> iptables -t nat -A POSTROUTING -o ppp0 -p icmp -j MASQUERADE
> ---

iptablesbe ennyi kell:

$IPT -A FORWARD -i $INIF -p tcp -d <squid belső ip> --dport 3128 -j ACCEPT
$IPT -t nat -A PREROUTING -i $INIF -p tcp  --dport 80 -j REDIRECT \ 
--to-port 3128

$INIF a belső interface

-- 
Losy
http://www.agymk.sulinet.hu/~losy/
Icq: 13532720