transzparens proxy + MSN és társai

Faragó Zsolt fazsi at boss.vanyai-tkeve.sulinet.hu
2010. Feb. 5., P, 10:28:19 CET


Tisztelt Listatagok!

Egy Debian Lenny üzemeltem be a lokális háló számára (közhálós internet) 
transzparens proxy-nak Bálint István segítségvel így:
squid.conf-ban:
http_port 192.168.10.1:8080 transparent

iptables pedig:
iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j 
REDIRECT --to-port 8080

Ez így gondolatom szerint, minden 80 porti kérést a 8080-as porta 
irányít, ami böngészésnél jól működik, de van több dolog ami nem megy:
Pl. az MSN, online rádió, online játékok.

Egyenlőre az MSN-el próbálkoztam, így:
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -p tcp --dport 1863 -j 
MASQUERADE
(ha port nélkül NAT-olom, akkor jó, de mindent nem akarok natolni, mert 
a proxy-n keresztüli komm. a cél!
Nem (csak)ezt a portot haszánlja az MSN, vagy máshol van a hiba?

Vagy ha csak a proxy-val megoldható, az lenne a legjobb (NAT nélkül)

Üdv.: Faragó Zsolt


További információk a(z) Techinfo levelezőlistáról