transzparens proxy + MSN és társai

[Bálint István]

csak tipp:
Biztos, hogy minden a proxyn megy keresztül?
Nem lehet, hogy iptables-ben a FORWARD lánc nincs engedélyezve? Vannak 
olyan weboldalak (nálunk nyelvtanulásnál volt ilyen online játék), 
akinek nem volt elég a squid, hanem egy másik porton is kommunikált, ami 
nem a squidon megy keresztül.
Ott kellett egy iptables szabály kb. ilyen:
iptables -A FORWARD s -helyi gép -d 0/0 -j ACCEPT
Bálint István

2010.02.05. 10:28 keltezéssel, Faragó Zsolt írta:
> Tisztelt Listatagok!
>
> Egy Debian Lenny üzemeltem be a lokális háló számára (közhálós 
> internet) transzparens proxy-nak Bálint István segítségvel így:
> squid.conf-ban:
> http_port 192.168.10.1:8080 transparent
>
> iptables pedig:
> iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j 
> REDIRECT --to-port 8080
>
> Ez így gondolatom szerint, minden 80 porti kérést a 8080-as porta 
> irányít, ami böngészésnél jól működik, de van több dolog ami nem megy:
> Pl. az MSN, online rádió, online játékok.
>
> Egyenlőre az MSN-el próbálkoztam, így:
> iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -p tcp --dport 1863 
> -j MASQUERADE
> (ha port nélkül NAT-olom, akkor jó, de mindent nem akarok natolni, 
> mert a proxy-n keresztüli komm. a cél!
> Nem (csak)ezt a portot haszánlja az MSN, vagy máshol van a hiba?
>
> Vagy ha csak a proxy-val megoldható, az lenne a legjobb (NAT nélkül)
>
> Üdv.: Faragó Zsolt
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>